forum.opennet.ru

"На соревновании Pwn2Own 2018 продемонстрированы взломы Firef..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "На соревновании Pwn2Own 2018 продемонстрированы взломы Firef..."	+/–
Сообщение от Аноним (-), 16-Мрт-18, 20:05
Все проще и прозаичнее, вот ошибки CVE-2018-5146: Out of bounds memory write in libvorbis CVE-2018-5147: Out of bounds memory write in libtremor из этого ясно, что для первой используется "кривой" специально подготовленный звуковой файл vorbis использующий отсутствие проверки буфера при декодировании, второй добавляет ogg. И никакого ехе или яваскрипта.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На соревновании Pwn2Own 2018 продемонстрированы взломы Firef..., opennews, 16-Мрт-18, 19:15 [смотреть все]

Хром уже никому не нужен после выхода божественного квантума , Аноним, 16-Мрт-18, 19:15 (1) //
- FF как был тормознутым по части GUI, так и остался , sadasd, 16-Мрт-18, 19:27 (2) //
  - 60 0betaThe new CSS engine introduced in Firefox Quantum 57 0 is now used for , Аноним, 16-Мрт-18, 19:43 (3) //
    - Очередная версия мозиллаинноваций Жаль что браузер угрохали - теперь он не наст, Аноним, 18-Мрт-18, 12:24 (29)
  - Не внедрили все фишки квантума ещё Много кода старого, одна только фишка новая , Аноним, 16-Мрт-18, 19:43 (4) //
    - а тоесть оно ещё больше ресурсов жрать будет да ещё и без альсы ну нафик я на х, panda, 16-Мрт-18, 21:42 (11)
      - Дверь только за собой закрой , A.Stahl, 16-Мрт-18, 23:19 (15)
        
        уберёшь тогда свой минусик и друга не забудь , panda, 16-Мрт-18, 23:49 (16)
        
        Лови ещё один , macfaq, 17-Мрт-18, 22:31 (27)
    - Тоже мне, ждалкер и valve time в одном лице А оно того стоит Настроек меньше ч, Аноним, 18-Мрт-18, 13:27 (31)
      - Собственно запускаю icecat только ради Video Download helper , count0krsk, 23-Мрт-18, 13:06 (35)
  - На дебиане с amdgpu все отлично , Аноним, 16-Мрт-18, 20:33 (9)
- Божественная команда могильщиков тем временем https dxr mozilla org mozilla-be, Аноним, 17-Мрт-18, 00:07 (17) //
  - Mozilla 65 будет на движке Blink , Аноним, 17-Мрт-18, 00:35 (19)
  - И что Да, ФФ использует кусок хромиума дл IPC Не одну версию и даже не один де, Kuromi, 17-Мрт-18, 23:50 (28) //
    - Так можно было взять хромиум целиком и делать к нему шкурку Никто и не сомневае, Аноним, 18-Мрт-18, 13:33 (32)
А есть эти детали по другим уязимостям, пусть старым и исправленным Мне просто , Аноним, 16-Мрт-18, 19:50 (5) //
- Достаточно включить скрипты Это такие же программы как с расширением ехе , Аноним, 16-Мрт-18, 19:55 (6) //
  - Как видишь, не обязательно и скрипты включать для эксплоитов , Аноним, 17-Мрт-18, 04:33 (20)
- Все проще и прозаичнее, вот ошибкиCVE-2018-5146 Out of bounds memory write in l , Аноним, 16-Мрт-18, 20:05 (7) //
  - Придётся растоманам и libvorbis на расте переписывать Хы , Ordu, 16-Мрт-18, 20:15 (8) //
    - На соревновании Pwn2Own 2018 продемонстрированы взломы Firef..., panda, 16-Мрт-18, 21:44 (12)
      - Да-да, я о том же Этим всё и кончится , Ordu, 16-Мрт-18, 22:10 (13)
        
        Примерно 20 лет назад что-то такое говорили про реактос А еще раньше - про mini, Аноним, 18-Мрт-18, 13:38 (33)
        
        Ты путаешь тёплое с мягким Речь не об ОС, а о языке ОСи и языки развиваются до, Ordu, 18-Мрт-18, 14:59 (34)
        
        Ой да ладно Я лично 2 проги сделал под линукс, аналогам которых нет Берешь кон, count0krsk, 23-Мрт-18, 13:43 (36)
- Ну почитай предыдущие https www mozilla org en-US security advisories mfsa2018, Аноним, 16-Мрт-18, 20:40 (10) //
  - Это я видел, но я не очень понимаю как это эксплуатировать Вот выше написали пр, Аноним, 17-Мрт-18, 06:19 (21) //
    - Даже иначе спрошу а может быть можно можно резать как-то полезную нагрузку , ч, Аноним, 17-Мрт-18, 06:20 (22)
    - а обязательно нужен именно обходной путь или может просто обновишь софт , Аноним, 17-Мрт-18, 09:20 (23)
      - Обновить софт можно не всегда Во-первых, о уязвимости ты должен знать и дырку д, Аноним, 17-Мрт-18, 14:07 (24)
        
        Вендовозы должны страдать Для них страдать от обновлений и малвари так же естес, Ordu, 18-Мрт-18, 12:46 (30)
Похоже, что хакеры уже не готовы рассказывать уязвимости в действительно важных , Аноним, 17-Мрт-18, 14:18 (25) //
- Из всего списка важный проект только апач Может им неинтересно ковырять сервер , Аноним, 17-Мрт-18, 15:24 (26)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру