Címlap

Elemzés: RCE sebezhetőség a Steam kliensben

 ( trey | 2018. június 1., péntek - 8:25 )

A Context Information Security egy távolról kihasználható kódfuttatás-sebezhetőséget (RCE) talált a Valve Steam kliensében. A sebezhetőséget ugyan már javították, de oktatási céllal most közzétették a részleteket. A fenti demón az látható, hogy a Steam kliensben található RCE sebezhetőséget kihasználva, a támadó képes az áldozat fullra patchelt Windows 10 gépén távolról elindítani a számológép alkalmazást.

This blog post explains the story behind a bug which had existed in the Steam client for at least the last ten years, and until last July would have resulted in remote code execution (RCE) in all 15 million active clients. [...] Our vulnerability was reported to Valve on the 20th February 2018 and to their credit, was fixed in the beta branch less than 12 hours later. The fix was pushed to the stable branch on the 22nd March 2018.

Részletek itt.

 »
  • A hozzászóláshoz belépés szükséges
  • 5021 olvasás

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.
( kovi | 2018. június 1., péntek - 8:57 )

hogy egy klasszikust idézzek: "megnyitja a calc.exe-t és szenzáció?! :O" :)

--
Vortex Rikers NC114-85EKLS

( turul16 (veterán) | 2018. június 1., péntek - 10:06 )

Itt az ideje biztonsagossa tenni rendszert, toruljeuk le a calc.exe -t ;-)

Amit nem lehet megirni assemblyben, azt nem lehet megirni.

( strygg | 2018. június 2., szombat - 16:35 )

régi szép idők, az nagy thread volt. :D

----------------------------------
szélsőségesen idealista, fősodratú hozzászólás

( SPYFF | 2018. június 2., szombat - 23:08 )

köszi, jót röhögtem! :-D

( fox_mulder | 2018. június 1., péntek - 11:53 )

Ne-Ne csak a számológépet ne indítsátok el. Könyörgök mindenkinek jobb lesz így.

( SzBlackY | 2018. június 1., péntek - 12:05 )

Hát igen, a régi szép időkben még szokott volt dedikált gomb lenni a billentyűzeten a számológép elindítására, ma már ahhoz is steam meg pythonban írt szerver kell :(

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

( Raynes | 2018. június 1., péntek - 15:40 )

Gondolom a linuxos Steam-klienst nem érintettte.

No keyboard detected... Press F1 to run the SETUP

( kmm | 2018. június 2., szombat - 5:22 )

Ott nincs calc.exe :D

( Raynes | 2018. június 2., szombat - 17:10 )

Van, ha felteszed a Wine-t :)

Vagy felteszed a calc csomagot (C-style arbitrary precision calculator) vagy akármilyen számológépprogramot, és csinálsz a binárisához calc.exe néven symlinket.

No keyboard detected... Press F1 to run the SETUP

( t1csi | 2018. június 1., péntek - 15:55 )

Mostantól mindenki számolhat a következményekkel. :)

( STP | 2018. június 1., péntek - 20:47 )

Peter Gabriel-é nem volt bugos.
https://www.youtube.com/watch?v=Qt87bLX7m_o&has_verified=1

( hnsz2002 (veterán) | 2018. június 2., szombat - 8:08 )

lol @ minden eddigi komment. :D
--
"Sose a gép a hülye."

( b | 2018. június 2., szombat - 20:07 )

nyár van, meleg van és akinek ilyenkor monitor előtt kell rohadnia az rúg, csíp, harap.

--
GPLv3-as hozzászólás.