Login Form
IPv6 Ready
Σελίδα 1 από 3 123 ΤελευταίαΤελευταία
Εμφάνιση 1-15 από 41
  1. #1
    Εγγραφή
    21-09-2003
    Μηνύματα
    69.748
    Downloads
    217
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cyta Hellas
    Router
    Pirelli, DGN2200
    SNR / Attn
    6(dB) / 13(dB)
    Path Level
    Interleaved
    Security_new
    Ερευνητές εντόπισαν πολλαπλές ευπάθειες στον δημοφιλή file archiver 7zip, με την σοβαρότερη από αυτήν, να επιτρέπει την αυθαίρετη εκτέλεση κώδικα. Ανάλογα με τα δικαιώματα του χρήστη, αυτό μπορεί να οδηγήσει σε εγκατάσταση προγραμμάτων, δημιουργία νέων χρηστών, υποκλοπή δεδομένων κ.α.

    Επηρεάζονται όλες οι εκδόσεις με version number πριν την 18.00 και για την ώρα δεν υπάρχει ενεργή εκμετάλλευση των ευπαθειών.

    SYSTEMS AFFECTED:

    7-Zip versions prior to 18.00

    RISK:
    Government:

    Large and medium government entities: HIGH
    Small government entities: HIGH

    Businesses:

    Large and medium business entities: HIGH
    Small business entities: HIGH

    Home Users: HIGH
    TECHNICAL SUMMARY:

    Multiple vulnerabilities have been discovered in 7-Zip, the most severe of which could allow for arbitrary code execution. Details of these vulnerabilities are as follows:

    Improper exception handling in 7-Zip’s RAR3 handler can cause heap or stack memory corruptions (CVE-2018-5996)
    A heap buffer overflow vulnerability in 7-Zip’s shrink decoder. (CVE-2017-17969)

    Successful exploitation of the most severe of these vulnerabilities could allow for arbitrary code execution. Depending on the privileges associated with the user, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.
    Πηγή : CIS

  2. #2
    Εγγραφή
    11-03-2005
    Μηνύματα
    5.999
    Downloads
    23
    Uploads
    0
    Τύπος
    ADSL OTE
    Ταχύτητα
    24576/1024
    ISP
    OTEnet
    DSLAM
    ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
    Router
    CISCO Systems K9 SMB
    Τι έγινε ρε παιδεία .... Εμπάθειες το 7zip .

  3. #3
    Εγγραφή
    25-07-2006
    Περιοχή
    Edenoi
    Ηλικία
    31
    Μηνύματα
    3.284
    Downloads
    7
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    16165/1020
    ISP
    Vodafone
    Router
    Linksys WAG200G
    SNR / Attn
    6(dB) / 18(dB)
    Path Level
    Fastpath
    Και το χρησιμοποιώ χρόνια και με έχει αφήσει ασπροπρόσωπο. Βλέπω ότι έχω την έκδοση 16, αναβαθμίζω άμεσα στην 18.
    Για να μην κοιμάστε τα βράδια

    My adslgr.com account password is the last 7 digits of π. No hackers so far.

  4. #4
    Εγγραφή
    21-09-2004
    Ηλικία
    35
    Μηνύματα
    598
    Downloads
    1
    Uploads
    0
    Ταχύτητα
    6144/1024
    ISP
    Cyta Hellas
    DSLAM
    ΟΤΕ - Ν. ΙΩΝΙΑ
    Router
    Technicolor TG788vn
    SNR / Attn
    8(dB) / 48(dB)
    Κι εγώ αναβάθμισα στη 18.01 που βγήκε τώρα, αλλά στο changelog δεν βλέπω να αναφέρει κάτι για τα συγκεκριμένα προβλήματα ασφαλείας.
    Άρα μάλλον δεν έχουν γίνει ακόμα οι διορθώσεις, θα πρέπει να θυμηθούμε να αναβαθμίσουμε ξανά όταν βγουν (δεν έχει και auto-update).

  5. #5
    Εγγραφή
    21-03-2008
    Ηλικία
    30
    Μηνύματα
    9.390
    Downloads
    7
    Uploads
    2
    Τύπος
    VDSL2
    Ταχύτητα
    49998/4998
    ISP
    ΟΤΕ Conn-x
    Router
    Speedport 2i & Debian
    SNR / Attn
    14,3(dB) / 8,5(dB)
    Συμβαίνει και στα καλύτερα εργαλεία.
    - Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
    - Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.

  6. #6
    Εγγραφή
    12-04-2007
    Ηλικία
    29
    Μηνύματα
    109
    Downloads
    4
    Uploads
    0
    Ταχύτητα
    24576/1024
    ISP
    ΟΤΕ Conn-x
    DSLAM
    ΟΤΕ - ΚΑΜΑΤΕΡΟ
    Router
    NetGear DGN2000
    SNR / Attn
    9(dB) / 33(dB)
    Path Level
    Interleaved
    Τα vulnerabilities έχουν κλείσει από την 18.0 που βγήκε 10/1.
    Είχα διαβάσει την ανάλυση στο landave's blog και είχα βρει ενδιαφέρον ότι το zip shrink algorithm είναι τόσο παλιό και σπάνιο, που όταν αποφάσισε να το κάνει support ο developer του 7-zip το 2005, δεν μπορούσε να βρεί test sample files για να δει αν παίζει

  7. #7
    Εγγραφή
    01-07-2003
    Περιοχή
    Θεσσαλλλλονίκη
    Μηνύματα
    58.850
    Downloads
    39
    Uploads
    14
    Τύπος
    Cable
    Ταχύτητα
    40000/4000
    ISP
    HCN - OTE
    DSLAM
    ΟΤΕ - ΡΟΣΤΑΝ
    Router
    asus,vigor
    SNR / Attn
    11.5(dB) / 30.5(dB)
    Path Level
    Interleaved
    Ευχαριστώ για το heads up, αγαπημένο εργαλείο, μπαίνει 1ο μετά απο κάθε καθαρή εγκατάσταση win
    επιχειρήματα 4ου τύπου

  8. #8
    Εγγραφή
    15-10-2005
    Ηλικία
    50
    Μηνύματα
    6.016
    Downloads
    11
    Uploads
    0
    ISP
    Vodafone
    Ειχα μεινει στην 9.22 !!!!

    Παλι καλα που ειδα την ειδηση.
    δουλειά δεν είχε ο άεργος.....
    http://kapaspot.blogspot.gr/

  9. #9
    Εγγραφή
    28-01-2008
    Ηλικία
    46
    Μηνύματα
    1.682
    Downloads
    12
    Uploads
    0
    ISP
    ΟΤΕ Conn-x
    Παράθεση Αρχικό μήνυμα από sdikr Εμφάνιση μηνυμάτων
    Ευχαριστώ για το heads up, αγαπημένο εργαλείο, μπαίνει 1ο μετά απο κάθε καθαρή εγκατάσταση win
    Ομοίως

  10. #10
    Εγγραφή
    30-09-2005
    Ηλικία
    41
    Μηνύματα
    5.296
    Downloads
    6
    Uploads
    0
    Πάρα πολύ καλό προγραμματάκι. Ευτυχώς είχα ήδη την 18.01.
    If the facts don't fit the theory, change the facts.
    Albert Einstein


  11. #11
    Εγγραφή
    06-12-2002
    Μηνύματα
    2.839
    Downloads
    22
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    Cosmote
    Path Level
    Interleaved
    Εδω και χρονια winrar rulez!


  12. #12
    Εγγραφή
    06-07-2005
    Περιοχή
    Νέα Υόρκη
    Ηλικία
    42
    Μηνύματα
    6.768
    Downloads
    6
    Uploads
    2
    Τύπος
    Cable
    Ταχύτητα
    70 Mbps down/6 Mbps up
    ISP
    Spectrum
    Παράθεση Αρχικό μήνυμα από goku Εμφάνιση μηνυμάτων
    Και το χρησιμοποιώ χρόνια και με έχει αφήσει ασπροπρόσωπο. Βλέπω ότι έχω την έκδοση 16, αναβαθμίζω άμεσα στην 18.
    Ακριβώς το ίδιο και εγώ. Αναβάθμιση άμεσα στην 18.01.

  13. #13
    Εγγραφή
    31-05-2006
    Περιοχή
    Στο σπίτι του Θόδωρα
    Ηλικία
    34
    Μηνύματα
    2.022
    Downloads
    0
    Uploads
    0
    ISP
    Virgin Media
    Α μπα, κανείς δεν κράζει τώρα;
    You thought there would be a funny slogan here.
    You just fell for one of my classical pranks.
    Bazinga

  14. #14
    Εγγραφή
    28-02-2006
    Μηνύματα
    585
    Downloads
    0
    Uploads
    0
    DSLAM
    ΟΤΕ - Ν. ΦΙΛΑΔΕΛΦΕΙΑ
    Παράθεση Αρχικό μήνυμα από Φιλόσοφος_Στ@ρχίδας Εμφάνιση μηνυμάτων
    Α μπα, κανείς δεν κράζει τώρα;
    Κράζεις;
    Θαυμάζεις!
    Επιτέλους ADSL! Αν και χρειάστηκε να περιμένω περισσότερο από ένα μήνα για τις πόρτες του ακατανόμαστου οργανισμού.

  15. #15
    Το avatar του μέλους konenas
    Το μέλος konenas δεν είναι συνδεδεμένο Πρόβατα μην αυτοκτονείτε. Όλα στη σειρά. Ερχόμαστε
    Εγγραφή
    14-08-2007
    Περιοχή
    PIIGS
    Μηνύματα
    3.705
    Downloads
    4
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    300 bps ή 14Mbps
    ISP
    Το άλλο Πάσχα
    Router
    ZyXEL+ZTE αλλά ...
    SNR / Attn
    9(dB) / 27.5(dB)
    Path Level
    Interleaved
    Μόνο στα Windows έχει πρόβλημα;
    Όσοι το χάλκεον χέρι βαρύ του φόβου αισθάνονται,ζυγόν δουλείας ας έχωσι, θέλει αρετήν και τόλμην η ελευθερία. Ανδρέας Κάλβος
    There is some shit, I will not eat. e.e.cummings
    http://konenas.tk
    http://dialogos.tk
    http://30HpWEEK.tk

Σελίδα 1 από 3 123 ΤελευταίαΤελευταία

Παρόμοια Θέματα

  1. Μηνύματα: 30
    Τελευταίο Μήνυμα: 05-02-18, 22:57
  2. Μηνύματα: 16
    Τελευταίο Μήνυμα: 24-05-17, 00:57
  3. Μηνύματα: 6
    Τελευταίο Μήνυμα: 05-04-17, 10:18
  4. Μηνύματα: 48
    Τελευταίο Μήνυμα: 28-03-17, 20:11
  5. Μηνύματα: 5
    Τελευταίο Μήνυμα: 19-03-17, 17:00

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας