Εμφάνιση 1-3 από 3
  1. #1
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.687
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  ZipSlip.png 
Εμφανίσεις:  187 
Μέγεθος:  8,3 KB 
ID: 194316Ερευνητές αποκάλυψαν μια κρίσιμη ευπάθεια που επηρεάζει πολλές open source libraries που χειρίζονται συμπιεσμένα αρχεία (zip files. Η ευπάθεια Zip Slip -όπως ονομάστηκε- αφορά τον τρόπο με τον οποίο αποσυμπιέζονται αρχεία από τον κώδικα, το plugin ή την βιβλιοθήκη και επηρεάζονται πολλαπλά format συμπιεσμένων αρχείων, περιλαμβανομένων των tar, jar, war, cpio, apk, rar, και 7z.

    Το Zip Slip είναι συνδυασμός "arbitrary file overwrite" και "directory traversal" και μπορεί να επιτρέψει την αποσυμπίεση αρχείων εκτός του οριζόμενου path και την αντικατάσταση αρχείων συστήματος ή κρίσιμων βιβλιοθηκών.

    "The two parts required to exploit this vulnerability is a malicious archive and extraction code that does not perform validation checking," the Synk team said today in a security advisory.
    Η ευπάθεια εντοιπίστηκε τον Απρίλιο και η ομάδα των ερευνητών συνεργάστηκε με τις ευπαθείς βιβλιοθήκες για την επιδιόρθωση της.

    Ευπαθείς είναι μεταξύ άλλων οι JavaScript, Python, Ruby, .NET, Go, και Groovy, αλλά το σοβαρότερο πρόβλημα το αντιμετωπίζει η Java που δεν έχει ένα κεντρικό σύστημα διαχείρισης συμπιεσμένων αρχείων.

    Αναλυτική λίστα στο GitHub

    Πηγή : Bleeping Computer

  2. #2
    Εγγραφή
    03-12-2016
    Μηνύματα
    66
    Downloads
    0
    Uploads
    0
    ISP
    ΟΤΕ Conn-x
    Αυτή η Java γεμάτη τρύπες

  3. #3
    Εγγραφή
    30-09-2005
    Ηλικία
    47
    Μηνύματα
    6.974
    Downloads
    6
    Uploads
    0
    Παράθεση Αρχικό μήνυμα από SystemWide Εμφάνιση μηνυμάτων
    Αυτή η Java γεμάτη τρύπες
    Τα περισσότερα προβλήματα ήταν στο plugin για τα applet. Αλλά αν σου βγει το όνομα άντε να αποδείξεις οτι δεν είσαι ελέφαντας.

Παρόμοια Θέματα

  1. Μηνύματα: 30
    Τελευταίο Μήνυμα: 26-05-18, 12:51
  2. Μηνύματα: 74
    Τελευταίο Μήνυμα: 28-01-18, 04:36
  3. Μηνύματα: 8
    Τελευταίο Μήνυμα: 06-10-17, 10:38
  4. Μηνύματα: 17
    Τελευταίο Μήνυμα: 14-09-17, 18:01
  5. Μηνύματα: 10
    Τελευταίο Μήνυμα: 08-06-17, 21:09

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας