Login Form
IPv6 Ready
Εμφάνιση 1-3 από 3
  1. #1
    Εγγραφή
    21-09-2003
    Μηνύματα
    70.431
    Downloads
    217
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cyta Hellas
    Router
    Pirelli, DGN2200
    SNR / Attn
    6(dB) / 13(dB)
    Path Level
    Interleaved
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  ZipSlip.png 
Εμφανίσεις:  186 
Μέγεθος:  8,3 KB 
ID: 194316Ερευνητές αποκάλυψαν μια κρίσιμη ευπάθεια που επηρεάζει πολλές open source libraries που χειρίζονται συμπιεσμένα αρχεία (zip files. Η ευπάθεια Zip Slip -όπως ονομάστηκε- αφορά τον τρόπο με τον οποίο αποσυμπιέζονται αρχεία από τον κώδικα, το plugin ή την βιβλιοθήκη και επηρεάζονται πολλαπλά format συμπιεσμένων αρχείων, περιλαμβανομένων των tar, jar, war, cpio, apk, rar, και 7z.

    Το Zip Slip είναι συνδυασμός "arbitrary file overwrite" και "directory traversal" και μπορεί να επιτρέψει την αποσυμπίεση αρχείων εκτός του οριζόμενου path και την αντικατάσταση αρχείων συστήματος ή κρίσιμων βιβλιοθηκών.

    "The two parts required to exploit this vulnerability is a malicious archive and extraction code that does not perform validation checking," the Synk team said today in a security advisory.
    Η ευπάθεια εντοιπίστηκε τον Απρίλιο και η ομάδα των ερευνητών συνεργάστηκε με τις ευπαθείς βιβλιοθήκες για την επιδιόρθωση της.

    Ευπαθείς είναι μεταξύ άλλων οι JavaScript, Python, Ruby, .NET, Go, και Groovy, αλλά το σοβαρότερο πρόβλημα το αντιμετωπίζει η Java που δεν έχει ένα κεντρικό σύστημα διαχείρισης συμπιεσμένων αρχείων.

    Αναλυτική λίστα στο GitHub

    Πηγή : Bleeping Computer

  2. #2
    Εγγραφή
    03-12-2016
    Μηνύματα
    24
    Downloads
    0
    Uploads
    0
    ISP
    ΟΤΕ Conn-x
    Αυτή η Java γεμάτη τρύπες

  3. #3
    Εγγραφή
    30-09-2005
    Ηλικία
    41
    Μηνύματα
    5.421
    Downloads
    6
    Uploads
    0
    Παράθεση Αρχικό μήνυμα από SystemWide Εμφάνιση μηνυμάτων
    Αυτή η Java γεμάτη τρύπες
    Τα περισσότερα προβλήματα ήταν στο plugin για τα applet. Αλλά αν σου βγει το όνομα άντε να αποδείξεις οτι δεν είσαι ελέφαντας.
    If the facts don't fit the theory, change the facts.
    Albert Einstein


Παρόμοια Θέματα

  1. Μηνύματα: 30
    Τελευταίο Μήνυμα: 26-05-18, 11:51
  2. Μηνύματα: 74
    Τελευταίο Μήνυμα: 28-01-18, 03:36
  3. Μηνύματα: 8
    Τελευταίο Μήνυμα: 06-10-17, 09:38
  4. Μηνύματα: 17
    Τελευταίο Μήνυμα: 14-09-17, 17:01
  5. Μηνύματα: 10
    Τελευταίο Μήνυμα: 08-06-17, 20:09

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας