Уязвимость удаленного выполнения кода (RCE) была найдена в популярном архиваторе WinRAR. Удивительно, но эту брешь более 19 лет не замечали, в то время как полмиллиарда пользователей были в опасности. Обнаружить проблему безопасности удалось исследователям компании Check Point. Баг, или как говорят эксперты — логическая ошибка, содержалась в сторонней библиотеке UNACEV2.DLL. Эта библиотека была написана в далеком 2006 году без механизма защиты вроде ASLR, DEP и других. DLL используется для файлов в формате ACE и до сих пор входит в состав WinRAR.
Найденные специалистами проблемы (CVE-2018-20250, CVE-2018-20251, CVE-2018-20252 и CVE-2018-20253 ) были устранены с релизом WinRAR 5.70 Beta 1, в январе текущего года. Так как доступ к исходным кодам UNACEV2.DLL оказался давно утрачен, было принято решение отказаться от поддержки формата ACE вовсе.
Специалисты настоятельно рекомендуют пользователям как можно скорее установить обновления, а также проявить бдительность и до установки патчей не открывать архивы ACE, полученные от неизвестных источников (например, от незнакомцев по почте).
В своем отчете исследователи отмечают, что за подобные баги и эксплоиты для них компании, подобные Zerodium (то есть брокеры уязвимостей), готовы платить большие деньги. Например, Zerodium покупает эксплоиты для 0-day уязвимостей в популярных архиваторах за 100 000 долларов США.
В этом видео мы поговорим про:
• Как создать страницу вконтакте без номера телефона
• Как создать страницу с любым именем вконтакте
• Как бесплатно слушать музыка вконтакте
• Как найти человека вконтакте
• Как создать отчество вконтакте
• Как смотреть новости от другого лица вконтакте
• Как заблокировать страницу любому пользователю вконтакте
• Как создать группу без названия вконтакте
• Как перенести лайки с одной фотографии на другую вконтакте
Третий выпуск про баги вконтакте, итого — их уже 30.
Купить видеокарту в проверенном магазине bit.ly/2MWb5m0
e-katalog Россия e-katalog.link/u/j2qLv
e-katalog Украина e-katalog.link/u/DA2cq
В этом видео поговорим об адаптивной синхронизации (Nvidia G-Sync, G-Sync Compatible, FreeSync и т.д.), о драйверах Nvidia и AMD, о мифах о занижении, и пара слов о GeForce GTX 1660 Ti и mGPU — почему технология совместной работы нескольких разных GPU не «взошла».
Промо GTA 5 RP(все сервера): salat (F10 — Настройки — Персонаж) VIP (на 10 дней) $12500 за 5 уровень!
Моя группа ВК vk.com/patapon_squad
Мой ВК vk.com/salat_patapon
➨ Как играть?: gta5rp.com/start
СЕГОДНЯ В ВИДЕО: Я РАССКАЖУ И ПОКАЖУ КАК ВСТУПИТЬ В LSPD GTA 5 RP DOWNTOWN STRAWBERRY VINEWOOD BLACKBERRY КАК УСТРОИТЬСЯ В LSPD GTA 5 RP КАК УСТРОИТЬСЯ В ПОЛИЦИЮ В GTA 5 RP СОБЕСЕДОВАНИЕ В LSPD, КАК ПРОЙТИ СОБЕСЕДОВАНИЕ В LSPD GTA 5 RP
• Мой ник: Salat Patapon
• Промокод: salat
• Сервер: GTA 5 RP Strawberry
• Группа сервера: vk.com/gta5rp