Ερευνητές εντόπισαν πολλαπλές ευπάθειες στον δημοφιλή file archiver 7zip, με την σοβαρότερη από αυτήν, να επιτρέπει την αυθαίρετη εκτέλεση κώδικα. Ανάλογα με τα δικαιώματα του χρήστη, αυτό μπορεί να οδηγήσει σε εγκατάσταση προγραμμάτων, δημιουργία νέων χρηστών, υποκλοπή δεδομένων κ.α.
Επηρεάζονται όλες οι εκδόσεις με version number πριν την 18.00 και για την ώρα δεν υπάρχει ενεργή εκμετάλλευση των ευπαθειών.
Πηγή : CISSYSTEMS AFFECTED:
7-Zip versions prior to 18.00
RISK:
Government:
Large and medium government entities: HIGH
Small government entities: HIGH
Businesses:
Large and medium business entities: HIGH
Small business entities: HIGH
Home Users: HIGH
TECHNICAL SUMMARY:
Multiple vulnerabilities have been discovered in 7-Zip, the most severe of which could allow for arbitrary code execution. Details of these vulnerabilities are as follows:
Improper exception handling in 7-Zip’s RAR3 handler can cause heap or stack memory corruptions (CVE-2018-5996)
A heap buffer overflow vulnerability in 7-Zip’s shrink decoder. (CVE-2017-17969)
Successful exploitation of the most severe of these vulnerabilities could allow for arbitrary code execution. Depending on the privileges associated with the user, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.
Εμφάνιση 1-15 από 41
-
02-02-18, 12:07 Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 82.114
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
02-02-18, 12:10 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #2
Τι έγινε ρε παιδεία .... Εμπάθειες το 7zip .
-
02-02-18, 12:15 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #3
-
02-02-18, 12:39 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #4
Κι εγώ αναβάθμισα στη 18.01 που βγήκε τώρα, αλλά στο changelog δεν βλέπω να αναφέρει κάτι για τα συγκεκριμένα προβλήματα ασφαλείας.
Άρα μάλλον δεν έχουν γίνει ακόμα οι διορθώσεις, θα πρέπει να θυμηθούμε να αναβαθμίσουμε ξανά όταν βγουν (δεν έχει και auto-update).
-
02-02-18, 12:50 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #5
Συμβαίνει και στα καλύτερα εργαλεία.
- Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
- Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.
-
02-02-18, 13:07 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #6
Τα vulnerabilities έχουν κλείσει από την 18.0 που βγήκε 10/1.
Είχα διαβάσει την ανάλυση στο landave's blog και είχα βρει ενδιαφέρον ότι το zip shrink algorithm είναι τόσο παλιό και σπάνιο, που όταν αποφάσισε να το κάνει support ο developer του 7-zip το 2005, δεν μπορούσε να βρεί test sample files για να δει αν παίζει
-
02-02-18, 13:08 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #7
Ευχαριστώ για το heads up, αγαπημένο εργαλείο, μπαίνει 1ο μετά απο κάθε καθαρή εγκατάσταση win
-
02-02-18, 13:17 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #8
Ειχα μεινει στην 9.22 !!!!
Παλι καλα που ειδα την ειδηση.
-
02-02-18, 13:35 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #9
-
02-02-18, 15:07 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #10
Πάρα πολύ καλό προγραμματάκι. Ευτυχώς είχα ήδη την 18.01.
-
02-02-18, 15:08 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #11
Εδω και χρονια winrar rulez!
-
02-02-18, 15:17 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #12
-
02-02-18, 15:54 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #13
Α μπα, κανείς δεν κράζει τώρα;
You thought there would be a funny slogan here.
You just fell for one of my classical pranks.
Bazinga
-
02-02-18, 17:55 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #14NetBSD Rocks!
http://www.netbsd.org
-
02-02-18, 17:59 Απάντηση: Πολλαπλές ευπάθειες εντοπίζονται στο 7-Zip #15
Μόνο στα Windows έχει πρόβλημα;
Όσοι το χάλκεον χέρι βαρύ του φόβου αισθάνονται,ζυγόν δουλείας ας έχωσι, θέλει αρετήν και τόλμην η ελευθερία. Ανδρέας Κάλβος
There is some shit, I will not eat. e.e.cummings
30 Hours per Week
Παρόμοια Θέματα
-
Πολύ σοβαρές ευπάθειες, εντοπίζονται σε πολλαπλά Intel chipsets
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 30Τελευταίο Μήνυμα: 05-02-18, 23:57 -
Yahoobleed: ευπάθειες του ImageMagick που απέτυχε να πατσάρει η Yahoo διέρρεαν δεδομένα για χρόνια
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 16Τελευταίο Μήνυμα: 24-05-17, 01:57 -
40 zero-day ευπάθειες, εντοπίζονται στο Tizen της Samsung
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 6Τελευταίο Μήνυμα: 05-04-17, 11:18 -
Σοβαρά κενά ασφαλείας εντοπίζονται στο LastPass για Chrome και Firefox
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 48Τελευταίο Μήνυμα: 28-03-17, 21:11 -
Η Google δημοσιοποιεί 2 ευπάθειες των Edge και Internet Explorer 11 που δεν έκλεισε η Microsoft
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 5Τελευταίο Μήνυμα: 19-03-17, 18:00
Bookmarks