Главная → НовостиНовостиНовости, 201806Новости, 201806 → Фундаментальная ошибка в архивах rar и 7z может разрушить ОС. Видео

Фундаментальная ошибка в архивах rar и 7z может разрушить ОС. Видео

В программных библиотеках, с помощью которых производится деархивация, выявлена критическая уязвимость, которая затрагивает ряд популярных форматов.

КиТ :: Будь в СЕТИ! KiT - Keep-inTouch :: RSS-лента

Сети :: [Профессиональные] | [Зарубежные] | [Тематические] | [Молодежные] | [Детские] | [Купоны] | [Прочее]

Категории (метки) :: Авто | Музыка | Книги | Хобби | Профессии | Сообщества | Семья | Бизнес | Регионы | Спорт | Статусы

Уязвимость, получившая название Zip Slip, допускает запуск произвольного кода на уязвимых системах. Обнаружившие ее эксперты по информационной безопасности указывают, что при успешной эксплуатации злоумышленник может осуществить разархивирование произвольного файла в обход заданного в системе пути, и таким образом произвести перезапись критически важных файлов. Это могут быть критические библиотеки операционной системы или файлы настроек сервера.

Для эксплуатации уязвимости потребуется создать архив, в котором будут содержаться «неверные» пути, - фактически, ссылки на директории, в которые будет разархивироваться тот или иной файл.

Уязвимость популярных архивов Zip Slip позволяет запускать произвольный код на уязвимых системах

Главная → НовостиНовостиНовости, 201806Новости, 201806 → Фундаментальная ошибка в архивах rar и 7z может разрушить ОС. Видео

Аркадий Волож продолжит управлять «Яндексом» и не продаст свою долю. Акции поисковика рванули вверх

Основатель, гендиректор и крупнейший акционер «Яндекса» Аркадий Волож не планирует расставаться со своей долей в компании, намереваясь и дольше осуществлять над ней руководство. Об этом заявила пресс-служба компании в ответ на появившиеся 18 октября ...

Сайт, ставший главным ИТ-провалом Обамы, потерял данные 75000 американцев

Хакеры взломали американскую государственную систему медицинского страхования, скомпрометировав персональные данные 75 тыс. граждан. Об этом сообщили Центры обеспечения услуг по программам «Медикэр» и «Медикэйд» (CMS) — федеральная организация, котор...

В документообороте между ФНС и ФССП теряется до двух третей документов

Федеральная служба судебных приставов (ФССП) и Федеральная налоговая служба (ФНС) недостаточно взаимодействуют друг с другом, и одной из основных причин этого является отсутствие единого программного продукта, который обеспечивал бы интеграцию ведомс...

Усманов отказался от контроля над Mail.ru

Холдинг USM, основанный бизнесменом Алишером Усмановым, передал контроль над своей долей в Mail.ru group менеджменту компании. По сообщению пресс-службы Mail.ru group, USM более не является единоличной контролирующей стороной группы, и ни один из акц...

Каким станет будущее бытового интернета вещей?

С каждым днем все больше компаний включаются в работу по созданию экосистем под общим названием «умный дом». Потребительский спрос на интеллектуальные колонки и другие устройства бытового интернета вещей растет. В связи с этим эксперты указывают на н...

[Популярные социальные сети] [*Добавить сайт]

Нравится

Группы: ВК | FB | Tw | G+ | OK

Рубрики | КАТАЛОГ | Новости | Контакты |