» Facebook исправила две опасные уязвимости в серверах HHVM

Facebook исправила две опасные уязвимости в серверах HHVM

Компания Facebook исправила две опасные уязвимости в серверном приложении HHVM. Их эксплуатация позволяет злоумышленникам удаленно получать конфиденциальную информацию или вызывать отказ в обслуживании системы путем загрузки вредоносного файла в формате JPEG.
Facebook исправила две опасные уязвимости в серверах HHVM

HHVM (HipHop Virtual Machine) — высокопроизводительная виртуальная машина с открытым исходным кодом, разработанная Facebook для выполнения программ, написанных на языках PHP и Hack. HHVM использует подход компиляции «на лету» (just-in-time) для достижения превосходной производительности кода Hack и PHP при сохранении гибкости разработки, которую обеспечивает язык PHP.

Поскольку серверное приложение HHVM является открытым, обе уязвимости затрагивают все web-сайты, использующие его, включая Wikipedia, Box и особенно те, которые позволяют пользователям загружать изображения на сервер.

Уязвимости (CVE-2019-11925 и CVE-2019-11926) связаны с возможным переполнением памяти в расширении GD при передаче специально сформированного недействительного JPEG-файла. При обработке маркеров блока JPEG APP12 и маркеров M_SOFx из заголовков JPEG в расширении GD возникают проблемы с проверкой границ, что позволяет злоумышленнику получить доступ к памяти за границами поля (out-of-bound).

Обе уязвимости затрагивают версии HHVM до 3.30.9, с 4.0.0 по 4.8.3, с 4.9.0 по 4.15.2, с 4.16.0 по 4.16.3, с 4.17.0 по 4.17.2, с 4.18.0 по 4.18.1, 4.19.0 и с 4.20.0 по 4.20.1. Разработчики HHVM исправили уязвимости, выпустив версии 4.21.0, 4.20.2, 4.19.1, 4.18.2, 4.17.3, 4.16.4, 4.15.3, 4.8.4 и 3.30.10.
Просмотров 1825
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    Триколор покажет Международный турнир по дзюдо на канале «Спортивный»

    В Москве в субботу, 28 мая, состоится XVI Международный турнир по дзюдо среди полиции и армии.

    «Остросюжетный» летний отпуск: Триколор, «Имеретинский» и «Афиша» запустили новую акцию

    Отдыхающие Гостиничного комплекса «Имеретинский» в Сочи получат возможность смотреть контент онлайн-сервиса «Триколор Кино и ТВ» на специальных условиях, а также скидку на мероприятия «Афиши».

    Для самых маленьких: Триколор начал вещание детского телеканала ducktv

    Мультиплатформенный оператор включил в дополнительную услугу «Детский» телеканал ducktv.

    В здоровом теле: Триколор покажет эффективные йога-практики, которые улучшат самочувствие

    Триколор станет наставником для начинающих йогов!

    Большой ледовый праздник: Триколор покажет несколько сотен матчей Фестиваля хоккея Ночной лиги

    В Сочи с 4 по 16 мая пройдет финальный этап XI Всероссийского турнира по хоккею среди любительских команд — Фестиваль хоккея. Триколор для поклонников этого вида спорта покажет порядка 500 матчей.

Футбол

Ліга чемпіонів, Фінал
28 мая 2022
22:00 Ліверпуль Ліверпуль -:- Реал МадридРеал Мадрид

Обновлено: 17:38 28.05.2022

Телепрограмма

СТБ
17:10 - Т/с "Цвет страсти", 4 с.
18:55 - Т/с "Цвет страсти", 5 с.
19:55 - "Всё будет хорошо. Украина имеет талант!".
19:35 - Х/ф "Одна ложь на двоих", 1-4 с.
Футбол 1
17:10 - Витесс - АЗ. Чемпионат Нидерландов. Плей-офф.
19:00 - Футбол News.
19:20 - Д/с "5 финалов", 2 с.
19:40 - Монреаль - Реал Солт-Лейк. MLS.
ICTV
06:00 - Информационный марафон.
18:00 - Информационный марафон.
-
-
Кинопремьера HD
17:25 - Х/ф "Лощина мертвецов".
19:00 - Х/ф "Клаустрофобы 2: Лига выживших".
20:20 - Х/ф "Бегущая в лабиринте".
21:00 - Х/ф "Кошачьи миры Луиса Уэйна".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой у вас спутниковый ресивер?

VU+
Sat-Integral
SkyWay
Golden Media
Galaxy Innovations
Amiko
Tiger
Openbox
SkyGate
Dreambox
AZbox
Octagon
Opticum
Eurosat
Eurosky
Globo
Humax
General Satellite
Golden Interstar
Topfield
IPBox
Evolution
Kathrein
Technosat
Samsung
XCRUISER
DVB карта
другой ресивер

Случайное фото

Sat-integral club

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 3.00

Цитата: guar33 от Сегодня в 15:09:46Встроиные списки удалить не получится. не верю, их же туда ...

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 3.00

Встроиные списки удалить не получится. не верю, их же туда както записали, нужно слить с него ...

S-1211 HD Nero v3.39

Цитата: aron2016 от Сегодня в 09:10:30Некоторое время назад вылезла надпись пишут помогает ...

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 3.00

Цитата: guar33 от Сегодня в 08:31:42здравствуйте, у меня вопрос, как удалить плейлисты iptv из ...

S-1211 HD Nero v3.39

Некоторое время назад вылезла надпись

Dualwan Mikrotik ROS v7.1

Mikrotik ROS v7.1 и ...

Сервис Авито закрыли от мира

Крупный сервис по ...