Σελ. 1 από 3 123 ΤελευταίαΤελευταία
Εμφάνιση 1-15 από 41
  1. #1
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.687
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Security_new
    Ερευνητές εντόπισαν πολλαπλές ευπάθειες στον δημοφιλή file archiver 7zip, με την σοβαρότερη από αυτήν, να επιτρέπει την αυθαίρετη εκτέλεση κώδικα. Ανάλογα με τα δικαιώματα του χρήστη, αυτό μπορεί να οδηγήσει σε εγκατάσταση προγραμμάτων, δημιουργία νέων χρηστών, υποκλοπή δεδομένων κ.α.

    Επηρεάζονται όλες οι εκδόσεις με version number πριν την 18.00 και για την ώρα δεν υπάρχει ενεργή εκμετάλλευση των ευπαθειών.

    SYSTEMS AFFECTED:

    7-Zip versions prior to 18.00

    RISK:
    Government:

    Large and medium government entities: HIGH
    Small government entities: HIGH

    Businesses:

    Large and medium business entities: HIGH
    Small business entities: HIGH

    Home Users: HIGH
    TECHNICAL SUMMARY:

    Multiple vulnerabilities have been discovered in 7-Zip, the most severe of which could allow for arbitrary code execution. Details of these vulnerabilities are as follows:

    Improper exception handling in 7-Zip’s RAR3 handler can cause heap or stack memory corruptions (CVE-2018-5996)
    A heap buffer overflow vulnerability in 7-Zip’s shrink decoder. (CVE-2017-17969)

    Successful exploitation of the most severe of these vulnerabilities could allow for arbitrary code execution. Depending on the privileges associated with the user, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.
    Πηγή : CIS

  2. #2
    Εγγραφή
    11-03-2005
    Μηνύματα
    7.442
    Downloads
    24
    Uploads
    0
    Τύπος
    ADSL OTE
    Ταχύτητα
    24576/1024
    ISP
    OTEnet
    DSLAM
    ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
    Router
    CISCO Systems K9 SMB
    Τι έγινε ρε παιδεία .... Εμπάθειες το 7zip .

  3. #3
    Εγγραφή
    25-07-2006
    Περιοχή
    Edenoi
    Ηλικία
    37
    Μηνύματα
    4.634
    Downloads
    7
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    17104 down / 1022 up
    ISP
    Vodafone
    Router
    TD-W8960N V8
    SNR / Attn
    5.8(dB) / 21(dB)
    Path Level
    Interleaved
    Και το χρησιμοποιώ χρόνια και με έχει αφήσει ασπροπρόσωπο. Βλέπω ότι έχω την έκδοση 16, αναβαθμίζω άμεσα στην 18.
    My adslgr.com account password is the last 7 digits of π. No hackers so far.
    Hello, I'm Death. You may be familiar with my Blue Screen.

  4. #4
    Εγγραφή
    21-09-2004
    Ηλικία
    41
    Μηνύματα
    979
    Downloads
    1
    Uploads
    0
    Ταχύτητα
    6144/1024
    ISP
    Cyta Hellas
    DSLAM
    ΟΤΕ - Ν. ΙΩΝΙΑ
    Router
    Technicolor TG788vn
    SNR / Attn
    8(dB) / 48(dB)
    Κι εγώ αναβάθμισα στη 18.01 που βγήκε τώρα, αλλά στο changelog δεν βλέπω να αναφέρει κάτι για τα συγκεκριμένα προβλήματα ασφαλείας.
    Άρα μάλλον δεν έχουν γίνει ακόμα οι διορθώσεις, θα πρέπει να θυμηθούμε να αναβαθμίσουμε ξανά όταν βγουν (δεν έχει και auto-update).

  5. #5
    Εγγραφή
    21-03-2008
    Ηλικία
    36
    Μηνύματα
    9.886
    Downloads
    8
    Uploads
    2
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    Nova
    Router
    VMG8623-T50B & Debian
    Συμβαίνει και στα καλύτερα εργαλεία.
    - Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
    - Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.

  6. #6
    Εγγραφή
    12-04-2007
    Ηλικία
    35
    Μηνύματα
    121
    Downloads
    4
    Uploads
    0
    Ταχύτητα
    24576/1024
    ISP
    ΟΤΕ Conn-x
    DSLAM
    ΟΤΕ - ΚΑΜΑΤΕΡΟ
    Router
    NetGear DGN2000
    SNR / Attn
    9(dB) / 33(dB)
    Path Level
    Interleaved
    Τα vulnerabilities έχουν κλείσει από την 18.0 που βγήκε 10/1.
    Είχα διαβάσει την ανάλυση στο landave's blog και είχα βρει ενδιαφέρον ότι το zip shrink algorithm είναι τόσο παλιό και σπάνιο, που όταν αποφάσισε να το κάνει support ο developer του 7-zip το 2005, δεν μπορούσε να βρεί test sample files για να δει αν παίζει

  7. #7
    Το avatar του μέλους sdikr
    sdikr Guest
    Ευχαριστώ για το heads up, αγαπημένο εργαλείο, μπαίνει 1ο μετά απο κάθε καθαρή εγκατάσταση win

  8. #8
    Εγγραφή
    15-10-2005
    Ηλικία
    56
    Μηνύματα
    6.426
    Downloads
    11
    Uploads
    0
    ISP
    Nova
    Ειχα μεινει στην 9.22 !!!!

    Παλι καλα που ειδα την ειδηση.

  9. #9
    Εγγραφή
    28-01-2008
    Ηλικία
    52
    Μηνύματα
    2.384
    Downloads
    13
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    Vodafone
    Router
    Vodafone H-300s
    Παράθεση Αρχικό μήνυμα από sdikr Εμφάνιση μηνυμάτων
    Ευχαριστώ για το heads up, αγαπημένο εργαλείο, μπαίνει 1ο μετά απο κάθε καθαρή εγκατάσταση win
    Ομοίως

  10. #10
    Εγγραφή
    30-09-2005
    Ηλικία
    47
    Μηνύματα
    6.974
    Downloads
    6
    Uploads
    0
    Πάρα πολύ καλό προγραμματάκι. Ευτυχώς είχα ήδη την 18.01.

  11. #11
    Το avatar του μέλους gravis
    gravis Guest
    Εδω και χρονια winrar rulez!

  12. #12
    Εγγραφή
    06-07-2005
    Περιοχή
    Νέα Υόρκη
    Ηλικία
    48
    Μηνύματα
    11.618
    Downloads
    6
    Uploads
    2
    Τύπος
    Cable
    Ταχύτητα
    300 Mbps down/10 Mbps up
    ISP
    Spectrum
    Παράθεση Αρχικό μήνυμα από goku Εμφάνιση μηνυμάτων
    Και το χρησιμοποιώ χρόνια και με έχει αφήσει ασπροπρόσωπο. Βλέπω ότι έχω την έκδοση 16, αναβαθμίζω άμεσα στην 18.
    Ακριβώς το ίδιο και εγώ. Αναβάθμιση άμεσα στην 18.01.

  13. #13
    Εγγραφή
    31-05-2006
    Περιοχή
    Στο σπίτι του Θόδωρα
    Ηλικία
    41
    Μηνύματα
    3.449
    Downloads
    0
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    Χίλια/Χίλια
    ISP
    INALAN
    Router
    UniFi Express
    Α μπα, κανείς δεν κράζει τώρα;
    You thought there would be a funny slogan here.
    You just fell for one of my classical pranks.
    Bazinga

  14. #14
    Εγγραφή
    28-02-2006
    Μηνύματα
    1.150
    Downloads
    0
    Uploads
    0
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΓΑΛΑΤΣΙ
    Παράθεση Αρχικό μήνυμα από Φιλόσοφος_Στ@ρχίδας Εμφάνιση μηνυμάτων
    Α μπα, κανείς δεν κράζει τώρα;
    Κράζεις;
    Θαυμάζεις!
    NetBSD Rocks!
    http://www.netbsd.org

  15. #15
    Το avatar του μέλους konenas
    Το μέλος konenas δεν είναι συνδεδεμένο Πρόβατα μην αυτοκτονείτε. Όλα στη σειρά. Ερχόμαστε
    Εγγραφή
    14-08-2007
    Περιοχή
    PIIGS
    Μηνύματα
    4.512
    Downloads
    4
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    300 bps ή 300Mbps
    ISP
    Το άλλο Πάσχα
    Router
    OpenWrt
    Path Level
    Interleaved
    Μόνο στα Windows έχει πρόβλημα;
    Όσοι το χάλκεον χέρι βαρύ του φόβου αισθάνονται,ζυγόν δουλείας ας έχωσι, θέλει αρετήν και τόλμην η ελευθερία. Ανδρέας Κάλβος
    There is some shit, I will not eat. e.e.cummings
    30 Hours per Week

Σελ. 1 από 3 123 ΤελευταίαΤελευταία

Παρόμοια Θέματα

  1. Μηνύματα: 30
    Τελευταίο Μήνυμα: 05-02-18, 23:57
  2. Μηνύματα: 16
    Τελευταίο Μήνυμα: 24-05-17, 01:57
  3. Μηνύματα: 6
    Τελευταίο Μήνυμα: 05-04-17, 11:18
  4. Μηνύματα: 48
    Τελευταίο Μήνυμα: 28-03-17, 21:11
  5. Μηνύματα: 5
    Τελευταίο Μήνυμα: 19-03-17, 18:00

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας