Címlap

Bug

35+ éves biztonsági hibát fedeztek az OpenSSH scp-jében

 ( trey | 2019. január 15., kedd - 9:09 )

Részletek a figyelmeztetőben.

 »

Komoly biztonsági hibák a Webgalamb hírlevélküldő és -kezelő megoldásban

 ( trey | 2019. január 5., szombat - 17:37 )

A hazai fejlesztésű Webgalamb hírlevélkezelőt használó weboldalak „kellemes” újévi problémával néznek szembe, mert a Full Disclosure listán január 2-án megjelent riport szerint 7 súlyos sérülékenység található a Webgalamb rendszerben. [...] egyrészt az összes felhasználó (feliratkozó) adata hozzáférhetővé válik (dumpolható az adatbázis), illetve olyan kódok illeszthetők az adatbázisba, amelyek a rendszer adminisztrátorának bejelentkezésekor fognak lefutni, és amelyekkel akár hozzáférhetővé válik az adminisztrátor gépe, vagy akár azon keresztül a teljes hálózat. A kedvencem azonban az a sérülékenység, melyen keresztül lehetősége van a támadónak fájlokat feltölteni a hírlevélküldő szerverre, így kiválóan használható malware terjesztésre (is), azonban alkalmas shell (backdoor), vagy más csalafinta kód- és parancs futtatásra – amellyel viszont már a Webgalamb rendszert hostoló szerver válik kompromittálhatóvá.

Részletek itt. Full disclosure lista levél itt.

 »

Notch bug csúfítja a Google Pixel 3 XL készülékeket

 ( trey | 2018. október 30., kedd - 8:33 )

Nem elég, hogy egy notch is csúf, egyes Google Pixel 3 XL készülékeken random bukkan fel egy újabb, ezúttal a készülék oldalán is. Részletek itt.

 »

A Microsoft ideiglenesen leállította a Windows 10 October 2018 Update terjesztését fájltörlési problémék miatt

 ( trey | 2018. október 6., szombat - 14:10 )

A hírek szerint a Microsoft ideiglenesen leállította a Windows 10 October 2018 Update terjesztését, miután felhasználók arra panaszkodtak, hogy a frissítés fájlokat törölt rendszerükről:

We have paused the rollout of the Windows 10 October 2018 Update (version 1809) for all users as we investigate isolated reports of users missing some files after updating.

További részletek itt.

 »

Hamarosan érkezhet a javítás az iOS 12 CSS crash / reboot hibára

 ( trey | 2018. szeptember 21., péntek - 12:05 )

[ Changeset 236306 in webkit ]

 »
  • A hozzászóláshoz belépés szükséges
  • 1953 olvasás

iOS 12 Safari Array reverse bug

 ( trey | 2018. szeptember 19., szerda - 12:43 )

[ StackOverflow | Hacker News szál | demó | bugfix ]

 »

Elemzés: RCE sebezhetőség a Steam kliensben

 ( trey | 2018. június 1., péntek - 8:25 )

A Context Information Security egy távolról kihasználható kódfuttatás-sebezhetőséget (RCE) talált a Valve Steam kliensében. A sebezhetőséget ugyan már javították, de oktatási céllal most közzétették a részleteket. A fenti demón az látható, hogy a Steam kliensben található RCE sebezhetőséget kihasználva, a támadó képes az áldozat fullra patchelt Windows 10 gépén távolról elindítani a számológép alkalmazást.

This blog post explains the story behind a bug which had existed in the Steam client for at least the last ten years, and until last July would have resulted in remote code execution (RCE) in all 15 million active clients. [...] Our vulnerability was reported to Valve on the 20th February 2018 and to their credit, was fixed in the beta branch less than 12 hours later. The fix was pushed to the stable branch on the 22nd March 2018.

Részletek itt.

 »

windows10_ntfs_crash_dos - Windows BSOD PoC exploit

 ( trey | 2018. április 29., vasárnap - 7:23 )

A Proof-of-Concept exploit elérhető itt.

 »

A Microsoft által rosszul módosított nyílt forrású kód okozhatta a Windows Defender legújabb sérülékenységét

 ( trey | 2018. április 5., csütörtök - 8:01 )

Apparently, Microsoft forked that version of unrar and incorporated the component into its operating system's antivirus engine. That forked code was then modified so that all signed integer variables were converted to unsigned variables, causing knock-on problems with mathematical comparisons. This in turn left the software vulnerable to memory corruption errors, which can crash the antivirus package or allow malicious code to potentially execute.

In other words, Redmond pulled a fork-and-bork.

Előzmények itt. Részletek itt.

 »

CVE-2018-0986 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability

 ( trey | 2018. április 4., szerda - 14:49 )

Részletek itt.

 »

Egy macOS High Sierra bug plain text-ben felfedi a titkosított APFS kötetek jelszavát

 ( trey | 2018. március 29., csütörtök - 11:21 )

Részletek itt, technikai elemzés itt.

 »

Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002

 ( trey | 2018. március 28., szerda - 20:30 )

Ahogy az várható volt, a Drupal projekt kiadta a Drupal 5.x, 6.x, 7.x, 8.x verziókat érintő, távoli kódfuttatást lehetővé tevő, "Highly critical" besorolású sebezhetőség biztonsági figyelmeztetőjét. Megtalálható itt. A sebezhetőséggel kapcsolatos FAQ itt.

Patchek:

Drupal 6 patch: https://www.drupal.org/files/issues/2018-03-28/SA-CORE-2018-002.patch
Drupal 5 patch: https://www.drupal.org/files/issues/2018-03-28/sa-core-2018-002-d5.patch

 »

ACG bypass sebezhetőséget talált a Google az Edge böngészőben; a határidő leteltével nyilvánosságra hozta részleteit

 ( trey | 2018. február 20., kedd - 8:55 )

A Google biztonsági csapata, a Project Zero egy Arbitrary Code Guard bypass sebezhetőséget talált a Microsoft Edge böngészőben. A csapat a biztonsági problémát jelezte a gyártó felé. A Project Zero 90 napos határidőt (plusz 14 nap türelmi idő) szab a gyártóknak az általa talált biztonsági hibák javítására. A javítás megérkeztével vagy a határidő leteltével a Google nyilvánosságra hozza a sebezhetőség részleteit. Mivel a Microsoft nem javította a hibát 90 nap elteltével sem - arra hivatkozva, hogy a javítás komplexebb és az elkészítése hosszabb időt vesz igénybe mint azt elsőre várták és - a Google publikálta a hiba részleteit. A Microsoft szerint a javítás elkészülhet a márciusi Update Tuesday-re (leánykori nevén Patch Kedd).

 »

Észrevettél bármilyen érezhető (nem mért) lassulást az asztali/mobil OS-eden a Meltdown/Spectre patch-ek telepítése után?

 ( carlcolt | 2018. február 15., csütörtök - 14:03 )
Igen
20% (73 szavazat)
Nem
59% (218 szavazat)
Nincs olyan eszközöm, amire már telepítve lenne a patch
21% (79 szavazat)
Összes szavazat: 370
 »

"Text bomb" a legújabb Apple bug

 ( trey | 2018. január 19., péntek - 16:04 )

Apple eszközökre - iOS, macOS - küldött speciálisan formázott HTML link - megnyitás nélkül is - crash-t, rosszabb esetben reboot-ot okoz. A hibát felfedező a PoC-ot előbb elérhetővé tette a GitHub-on, majd később eltávolította. Mint írta: a figyelemfelhívása elérte célját.

 »

Minden, amit a #meltdown / #spectre processzorbugokkal kapcsolatban tudni érdemes #2

 ( trey | 2018. január 10., szerda - 8:06 )

Ubuntu

 »

Egyes AMD processzoros gépeken problémákat okozhat a Microsoft meltdown javítása

 ( trey | 2018. január 9., kedd - 8:10 )

A hírek szerint azokon a gépeken, ahol hiányzik a CMPXCHG16B utasítás az AMD processzorból, különböző boot és működési problémákat okoz a Microsoft #meltdown javítása.

Frissítve: hivatalos Microsoft figyelmeztető: Windows operating system security update block for some AMD based devices

 »

[Folyamatosan frissítve #4] Meltdown és Spectre - kihatások a teljesítményre patchelés után

 ( trey | 2018. január 8., hétfő - 10:56 )

syslog-ng fordítás

 »

[Folyamatosan frissítve #17] Minden, amit a #meltdown / #spectre processzorbugokkal kapcsolatban tudni érdemes

 ( trey | 2018. január 4., csütörtök - 7:43 )

Google

Ismét a Google biztonsági csapata jeleskedett, elérhető az igazi technikai leírás

Google: napjaink CPU sebezhetőségei: amit tudnod érdmes

Red Hat

Red Hat tájékoztatás a problémákkal kapcsolatban

 »

IOHIDeous - "One tiny, ugly bug. Fifteen years. Full system compromise."

 ( trey | 2018. január 1., hétfő - 9:54 )
A macOS kernel exploit based on an IOHIDFamily 0day. [...] One tiny, ugly bug. Fifteen years. Full system compromise. [...] The prefetch timing attack I'm using for hid for some reason doesn't work on High Sierra 10.13.2 anymore, and I don't feel like investigating that. Maybe patched, maybe just the consequence of a random change, I neither know nor care. The vuln is still there and my code does both info leak and kernel r/w, just not in the same binary - reason is explained in the write-up. If you want that feature, consider it an exercise for the reader.

[ IOHIDeous @ GitHub | IOHIDeous - teljes leírás ]

 »
  • A hozzászóláshoz belépés szükséges
  • 2541 olvasás

vBulletin kritikus, távoli 0day-ek

 ( trey | 2017. december 18., hétfő - 9:29 )

vBulletin fórummotort üzemeltetőknek érdemes figyelni, mert a hírek szerint a legfrissebb verzióban két kritikus, távolról kihasználható 0day sebezhetőség is található. Hivatalos javítás még nincs. Részletek itt.

 »
  • A hozzászóláshoz belépés szükséges
  • 1578 olvasás

Dátum bug miatt rebootolnak/respringelnek egyes iOS 11.1.2-t futtató iPhone-ok

 ( trey | 2017. december 2., szombat - 7:54 )
 »

Megérkezett a soron kívüli frissítés a High Sierra #IamRoot sebezhetőségére

 ( trey | 2017. november 29., szerda - 19:30 )
 »

macOS High Sierra bug - root login bárki számára jelszó nélkül

 ( trey | 2017. november 29., szerda - 7:39 )
 »

CVE-2017-16943: Exim Use-After-Free

 ( trey | 2017. november 27., hétfő - 10:43 )

Távoli kódfuttatás sebezhetőség az Exim MTA-ban. Patchtime! Részletek itt.

 »
123456789…következő ›utolsó »