» Facebook исправила две опасные уязвимости в серверах HHVM

Facebook исправила две опасные уязвимости в серверах HHVM

Компания Facebook исправила две опасные уязвимости в серверном приложении HHVM. Их эксплуатация позволяет злоумышленникам удаленно получать конфиденциальную информацию или вызывать отказ в обслуживании системы путем загрузки вредоносного файла в формате JPEG.
Facebook исправила две опасные уязвимости в серверах HHVM

HHVM (HipHop Virtual Machine) — высокопроизводительная виртуальная машина с открытым исходным кодом, разработанная Facebook для выполнения программ, написанных на языках PHP и Hack. HHVM использует подход компиляции «на лету» (just-in-time) для достижения превосходной производительности кода Hack и PHP при сохранении гибкости разработки, которую обеспечивает язык PHP.

Поскольку серверное приложение HHVM является открытым, обе уязвимости затрагивают все web-сайты, использующие его, включая Wikipedia, Box и особенно те, которые позволяют пользователям загружать изображения на сервер.

Уязвимости (CVE-2019-11925 и CVE-2019-11926) связаны с возможным переполнением памяти в расширении GD при передаче специально сформированного недействительного JPEG-файла. При обработке маркеров блока JPEG APP12 и маркеров M_SOFx из заголовков JPEG в расширении GD возникают проблемы с проверкой границ, что позволяет злоумышленнику получить доступ к памяти за границами поля (out-of-bound).

Обе уязвимости затрагивают версии HHVM до 3.30.9, с 4.0.0 по 4.8.3, с 4.9.0 по 4.15.2, с 4.16.0 по 4.16.3, с 4.17.0 по 4.17.2, с 4.18.0 по 4.18.1, 4.19.0 и с 4.20.0 по 4.20.1. Разработчики HHVM исправили уязвимости, выпустив версии 4.21.0, 4.20.2, 4.19.1, 4.18.2, 4.17.3, 4.16.4, 4.15.3, 4.8.4 и 3.30.10.
Просмотров 210
Опубликовал
Категория Новости
Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0

    «Я же мама!»

    Пока взрослые сами решают, сколько времени тратить на просмотр телевизора, у современных мам есть много вопросов на эту тему!

    Плановые профилактические работы

    17 июля с 2 до 12 часов утра по московскому времени состоятся профилактические работы.

    Обновите приемник и смотрите телеканалы Nickelodeon и Paramount Comedy

    26 июля телеканалы Nickelodeon и Paramount Comedy изменят формат вещания на MPEG-2.

    Только чтобы вы смотрели: подключайте «AMEDIA Premium HD» со скидкой 50%!

    Сейчас мы с радостью расскажем вам о том, что сегодня стартовала акция «Максимум сериалов»!

    Изменение цены на дополнительный пакет «Матч Премьер»

    С 12 июля этого года премиальный телеканал о российском футболе «Матч Премьер», входящий в пакет «Матч Премьер», увеличивает стоимость ежемесячной подписки

Футбол

Лига Европы, Групповой этап. 1 тур
19 сентября 2019
19:55 Базель -:- Краснодар
19:55 Хетафе -:- Трабзонспор
19:55 ЛАСК -:- Русенборг
19:55 ПСВ -:- Спортинг Л
19:55 ЧФР Клуж -:- Лацио
19:55 Ренн -:- Селтик
19:55 Стандард -:- Витория Гимараэш
19:55 Айнтрахт Франкфурт -:- Арсенал
19:55 АПОЭЛ -:- Ф91 Дюделанж
19:55 Динамо Киев -:- Мальме
19:55 Карабах -:- Севилья
19:55 Копенгаген -:- Лугано
22:00 Манчестер Юнайтед -:- Астана
22:00 Рейнджерс -:- Фейеноорд
22:00 Порту -:- Янг Бойз
22:00 Эспаньол -:- Ференцварош
22:00 Лудогорец -:- ЦСКА М
22:00 Вольфсбург -:- Александрия
22:00 Гент -:- Сент-Этьенн
22:00 Боруссия М -:- Вольфсберг
22:00 Рома -:- Истанбул Башакшехир
22:00 Вулверхэмптон -:- Брага
22:00 Слован Братислава -:- Бешикташ
22:00 Партизан -:- АЗ Алкмаар

Обновлено: 06:19 19.09.2019

Телепрограмма

СТБ
06:55 - Т/с "Когда мы дома. Новая история".
11:50 - "МастерШеф", 8 сезон, 17 эп.
14:25 - "Хата на тата".
Футбол 1
06:15 - Атлетико Мадрид - Ювентус. Лига чемпионов.
08:05 - Топ-матч.
08:15 - Динамо (Загреб) - Аталанта. Лига чемпионов.
10:00 - Футбол News.
ICTV
05:40 - Гражданская оборона.
06:30 - Утро в большом городе.
06:45 - Факты.
06:50 - Утро в большом городе.
Кинопремьера HD
05:25 - Х/ф "Горько в Мексике".
06:55 - Х/ф "Спасти Ленинград".
08:35 - Х/ф "Такси 5".
10:15 - Х/ф "Отель Мумбаи: Противостояние".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой провайдер спутникового ТВ вы смотрите?

НТВ Плюс
Радуга ТВ
Виасат Украина
Xtra TV
Триколор ТВ
Континент ТВ
Телекарта
Рикор ТВ
Взрослый
Все понемногу

Случайное фото

Sat-integral club

Списки каналов для ресивера Sat-Integral S-1227 HD Heavy Metal

Актуальний список каналов и ключей для 7 и 8 серии Sat-Integral Совместимые ресиверы(лично ...

Списки каналов для Sat-Integral S-1248HD

Актуальний список каналов и ключей для 7 и 8 серии Sat-Integral Совместимые ресиверы(лично ...

Список каналов SAT INTEGRAL 1268 HD HEAVY METAL

Актуальний список каналов и ключей для 7 и 8 серии Sat-Integral Совместимые ресиверы(лично ...

Списки каналов Sat-Integral S-1218 HD Able

Актуальний список каналов и ключей для 7 и 8 серии Sat-Integral Совместимые ресиверы(лично ...

Пожелания разработчикам ПО Sat-Integral S-1412 HD Rocket

Сколько максимально можно сохранить каналов в фаворит со спутников, у меня в фаворите после 400 ...