» Facebook исправила две опасные уязвимости в серверах HHVM

Facebook исправила две опасные уязвимости в серверах HHVM

Компания Facebook исправила две опасные уязвимости в серверном приложении HHVM. Их эксплуатация позволяет злоумышленникам удаленно получать конфиденциальную информацию или вызывать отказ в обслуживании системы путем загрузки вредоносного файла в формате JPEG.
Facebook исправила две опасные уязвимости в серверах HHVM

HHVM (HipHop Virtual Machine) — высокопроизводительная виртуальная машина с открытым исходным кодом, разработанная Facebook для выполнения программ, написанных на языках PHP и Hack. HHVM использует подход компиляции «на лету» (just-in-time) для достижения превосходной производительности кода Hack и PHP при сохранении гибкости разработки, которую обеспечивает язык PHP.

Поскольку серверное приложение HHVM является открытым, обе уязвимости затрагивают все web-сайты, использующие его, включая Wikipedia, Box и особенно те, которые позволяют пользователям загружать изображения на сервер.

Уязвимости (CVE-2019-11925 и CVE-2019-11926) связаны с возможным переполнением памяти в расширении GD при передаче специально сформированного недействительного JPEG-файла. При обработке маркеров блока JPEG APP12 и маркеров M_SOFx из заголовков JPEG в расширении GD возникают проблемы с проверкой границ, что позволяет злоумышленнику получить доступ к памяти за границами поля (out-of-bound).

Обе уязвимости затрагивают версии HHVM до 3.30.9, с 4.0.0 по 4.8.3, с 4.9.0 по 4.15.2, с 4.16.0 по 4.16.3, с 4.17.0 по 4.17.2, с 4.18.0 по 4.18.1, 4.19.0 и с 4.20.0 по 4.20.1. Разработчики HHVM исправили уязвимости, выпустив версии 4.21.0, 4.20.2, 4.19.1, 4.18.2, 4.17.3, 4.16.4, 4.15.3, 4.8.4 и 3.30.10.
Просмотров 150
Опубликовал
Категория Новости
Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0

    «Я же мама!»

    Пока взрослые сами решают, сколько времени тратить на просмотр телевизора, у современных мам есть много вопросов на эту тему!

    Плановые профилактические работы

    17 июля с 2 до 12 часов утра по московскому времени состоятся профилактические работы.

    Обновите приемник и смотрите телеканалы Nickelodeon и Paramount Comedy

    26 июля телеканалы Nickelodeon и Paramount Comedy изменят формат вещания на MPEG-2.

    Только чтобы вы смотрели: подключайте «AMEDIA Premium HD» со скидкой 50%!

    Сейчас мы с радостью расскажем вам о том, что сегодня стартовала акция «Максимум сериалов»!

    Изменение цены на дополнительный пакет «Матч Премьер»

    С 12 июля этого года премиальный телеканал о российском футболе «Матч Премьер», входящий в пакет «Матч Премьер», увеличивает стоимость ежемесячной подписки

Футбол

Италия. Серия А, 3 тур
16 сентября 2019
21:45 Торино -:- Лечче
Англия. Премьер-лига, 5-й тур
16 сентября 2019
22:00 Астон Вилла -:- Вест Хэм

Обновлено: 09:27 16.09.2019

Телепрограмма

СТБ
06:35 - Т/с "Когда мы дома".
11:35 - "МастерШеф", 8 сезон, 14 еп.
14:10 - "Хата на тата", 5 сезон, 17 еп.
17:30 - "Викна-Новости".
Футбол 1
08:15 - Колос - Львов. Чемпионат Украины.
10:00 - "Великий футбол".
11:45 - "Автогол".
12:00 - Верона - Милан. Чемпионат Италии.
ICTV
09:15 - Чрезвычайные новости.
10:10 - Не дай себя обмануть!
11:05 - Т/с "Неисправимые", 1 и 2 с.
12:45 - Факты. День.
Кинопремьера HD
09:10 - Х/ф "Мистериум. Охотники на фазанов".
11:10 - Х/ф "Спасти Ленинград".
12:45 - Х/ф "Непрощенный".
14:35 - Х/ф "Честный человек".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой у вас спутниковый ресивер?

VU+
Sat-Integral
SkyWay
Golden Media
Galaxy Innovations
Amiko
Tiger
Openbox
SkyGate
Dreambox
AZbox
Octagon
Opticum
Eurosat
Eurosky
Globo
Humax
General Satellite
Golden Interstar
Topfield
IPBox
Evolution
Kathrein
Technosat
Samsung
XCRUISER
DVB карта
другой ресивер

Случайное фото

Sat-integral club

Вопрос по Sat-Integral S-1223 HD Rocket

Цитата: vovanik от 14 Сентябрь 2019, 23:45:28вбил vip адресаи неодин неоткрывается Значит допустили ...

Пожелания разработчикам ПО Sat-Integral S-1412 HD Rocket

Цитата: Nemo85 от Вчера в 19:07:18В фаворитах каналы перемещаются. можно поподробнее и скрини ...

ПО Sat-Integral S-1412 HD ROCKET версии 1.28

У меня на 1412 в фав.всё нормально перемещается.

Пожелания разработчикам ПО Sat-Integral S-1412 HD Rocket

Цитата: antonio6 от 14 Сентябрь 2019, 00:58:40Хотелось чтобы в фаворитах перемищались каналы, а ...

Продление G-share

S/N 131223003189; оплачено 10.09.2019, 24 usd; продлите , пожалуйста, спасибо огромное!