» Facebook исправила две опасные уязвимости в серверах HHVM

Facebook исправила две опасные уязвимости в серверах HHVM

Компания Facebook исправила две опасные уязвимости в серверном приложении HHVM. Их эксплуатация позволяет злоумышленникам удаленно получать конфиденциальную информацию или вызывать отказ в обслуживании системы путем загрузки вредоносного файла в формате JPEG.
Facebook исправила две опасные уязвимости в серверах HHVM

HHVM (HipHop Virtual Machine) — высокопроизводительная виртуальная машина с открытым исходным кодом, разработанная Facebook для выполнения программ, написанных на языках PHP и Hack. HHVM использует подход компиляции «на лету» (just-in-time) для достижения превосходной производительности кода Hack и PHP при сохранении гибкости разработки, которую обеспечивает язык PHP.

Поскольку серверное приложение HHVM является открытым, обе уязвимости затрагивают все web-сайты, использующие его, включая Wikipedia, Box и особенно те, которые позволяют пользователям загружать изображения на сервер.

Уязвимости (CVE-2019-11925 и CVE-2019-11926) связаны с возможным переполнением памяти в расширении GD при передаче специально сформированного недействительного JPEG-файла. При обработке маркеров блока JPEG APP12 и маркеров M_SOFx из заголовков JPEG в расширении GD возникают проблемы с проверкой границ, что позволяет злоумышленнику получить доступ к памяти за границами поля (out-of-bound).

Обе уязвимости затрагивают версии HHVM до 3.30.9, с 4.0.0 по 4.8.3, с 4.9.0 по 4.15.2, с 4.16.0 по 4.16.3, с 4.17.0 по 4.17.2, с 4.18.0 по 4.18.1, 4.19.0 и с 4.20.0 по 4.20.1. Разработчики HHVM исправили уязвимости, выпустив версии 4.21.0, 4.20.2, 4.19.1, 4.18.2, 4.17.3, 4.16.4, 4.15.3, 4.8.4 и 3.30.10.
Просмотров 232
Опубликовал
Категория Новости
Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0

    «Я же мама!»

    Пока взрослые сами решают, сколько времени тратить на просмотр телевизора, у современных мам есть много вопросов на эту тему!

    Плановые профилактические работы

    17 июля с 2 до 12 часов утра по московскому времени состоятся профилактические работы.

    Обновите приемник и смотрите телеканалы Nickelodeon и Paramount Comedy

    26 июля телеканалы Nickelodeon и Paramount Comedy изменят формат вещания на MPEG-2.

    Только чтобы вы смотрели: подключайте «AMEDIA Premium HD» со скидкой 50%!

    Сейчас мы с радостью расскажем вам о том, что сегодня стартовала акция «Максимум сериалов»!

    Изменение цены на дополнительный пакет «Матч Премьер»

    С 12 июля этого года премиальный телеканал о российском футболе «Матч Премьер», входящий в пакет «Матч Премьер», увеличивает стоимость ежемесячной подписки

Футбол

Украина. Премьер-лига, 8 тур
20 сентября 2019
19:00 Днепр-1 -:- Карпаты
Германия. Бундеслига, 5 Тур
20 сентября 2019
21:30 Шальке -:- Майнц
Италия. Серия А, 4 тур
20 сентября 2019
21:45 Кальяри -:- Дженоа
Франция. Лига 1, 6 тур
20 сентября 2019
21:45 Страсбур -:- Нант
Испания. Ла Лига, 5 тур
20 сентября 2019
22:00 Осасуна -:- Бетис
Англия. Премьер-лига, 6-й тур
20 сентября 2019
22:00 Саутгемптон -:- Борнмут

Обновлено: 02:39 20.09.2019

Телепрограмма

СТБ
23:50 - "Я стесняюсь своего тела", 6 сезон, 3 эп.
03:10 - Ночной эфир.
-
-
Футбол 1
02:25 - Айнтрахт Франкфурт - Арсенал. Лига Европы.
04:10 - Вольфсбург - Александрия. Лига Европы.
-
-
ICTV
02:30 - Т/с "Особо опасен", 3 сезон, 7 и 8 с.
03:55 - Я снял!
04:00 - Сокровище нации.
04:10 - Эврика!
Кинопремьера HD
02:10 - Х/ф "Убить за лайк".
03:45 - Х/ф "В объятиях лжи".
-
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какая скорость вашего интернет соединения

36 кб/сек - телефонная линия
128 кб/сек
256 кб/сек
512 кб/сек
1 мегабит
2 мегабита
5 мегабит
10 мегабит
30 мегабит
50 мегабит
100 мегабит
1 гигабит
GPRS соединение (плавающая скорость)
я в этом ничего не понимаю

Случайное фото

Sat-integral club

Пожелания разработчикам ПО Sat-Integral SP-1219 / SP-1229 / SP-12x9

david3122, сигнал будет почти на всех фидах, если диаметр антенны от 1,2м. Но на 4:2:0 будет ...

Эфирный DVB-T2 ресивер Sat-Integral 5052 T2 Mini

Цифровой эфирный ресивер Sat-Integral 5052 T2 MINI

Пожелания разработчикам ПО Sat-Integral SP-1219 / SP-1229 / SP-12x9

Цитата: david3122 от Вчера в 19:19:03Чи можуть ці ресівери бачити сигнал з фідів в фрматі DVB-S2 - ...

Пожелания разработчикам ПО Sat-Integral SP-1219 / SP-1229 / SP-12x9

Чи можуть ці ресівери бачити сигнал з фідів в фрматі DVB-S2 - 4:2:0 - 8PSK  і  ...

Эфирный DVB-T2 ресивер Sat-Integral 5052 T2 Mini

Модель качественного DVB-T2 ресивера в компактном пластиковом корпусе с возможностью подключения ...