» Facebook исправила две опасные уязвимости в серверах HHVM

Facebook исправила две опасные уязвимости в серверах HHVM

Компания Facebook исправила две опасные уязвимости в серверном приложении HHVM. Их эксплуатация позволяет злоумышленникам удаленно получать конфиденциальную информацию или вызывать отказ в обслуживании системы путем загрузки вредоносного файла в формате JPEG.
Facebook исправила две опасные уязвимости в серверах HHVM

HHVM (HipHop Virtual Machine) — высокопроизводительная виртуальная машина с открытым исходным кодом, разработанная Facebook для выполнения программ, написанных на языках PHP и Hack. HHVM использует подход компиляции «на лету» (just-in-time) для достижения превосходной производительности кода Hack и PHP при сохранении гибкости разработки, которую обеспечивает язык PHP.

Поскольку серверное приложение HHVM является открытым, обе уязвимости затрагивают все web-сайты, использующие его, включая Wikipedia, Box и особенно те, которые позволяют пользователям загружать изображения на сервер.

Уязвимости (CVE-2019-11925 и CVE-2019-11926) связаны с возможным переполнением памяти в расширении GD при передаче специально сформированного недействительного JPEG-файла. При обработке маркеров блока JPEG APP12 и маркеров M_SOFx из заголовков JPEG в расширении GD возникают проблемы с проверкой границ, что позволяет злоумышленнику получить доступ к памяти за границами поля (out-of-bound).

Обе уязвимости затрагивают версии HHVM до 3.30.9, с 4.0.0 по 4.8.3, с 4.9.0 по 4.15.2, с 4.16.0 по 4.16.3, с 4.17.0 по 4.17.2, с 4.18.0 по 4.18.1, 4.19.0 и с 4.20.0 по 4.20.1. Разработчики HHVM исправили уязвимости, выпустив версии 4.21.0, 4.20.2, 4.19.1, 4.18.2, 4.17.3, 4.16.4, 4.15.3, 4.8.4 и 3.30.10.
Просмотров 1683
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0
    {inform_telekarta}

Футбол

Франция. Лига 1, 36 тур
08 мая 2021
14:00 Нант Нант -:- БордоБордо
Англия. Премьер-лига, 35-й тур
08 мая 2021
14:30 Лидс Лидс -:- ТоттенхэмТоттенхэм
Испания. Ла Лига, 35 тур
08 мая 2021
15:00 Алавес Алавес -:- ЛевантеЛеванте
Италия. Серия А, 35 тур
08 мая 2021
16:00 Удинезе Удинезе -:- БолоньяБолонья
16:00 Специя Специя -:- НаполиНаполи
Германия. Бундеслига, Тур 32
08 мая 2021
16:30 Боруссия Д Боруссия Д -:- РБ ЛейпцигРБ Лейпциг
16:30 Хоффенхайм Хоффенхайм -:- ШалькеШальке
16:30 Вольфсбург Вольфсбург -:- Унион БерлинУнион Берлин
16:30 Вердер Вердер -:- БайерБайер
Англия. Премьер-лига, 35-й тур
08 мая 2021
17:00 Шеффилд Юнайтед Шеффилд Юнайтед -:- Кристал ПэласКристал Пэлас
Испания. Ла Лига, 35 тур
08 мая 2021
17:15 Барселона Барселона -:- АтлетикоАтлетико
Франция. Лига 1, 36 тур
08 мая 2021
18:00 Лион Лион -:- ЛорьянЛорьян
Италия. Серия А, 35 тур
08 мая 2021
19:00 Интер Интер -:- СампдорияСампдория
Германия. Бундеслига, Тур 32
08 мая 2021
19:30 Бавария Бавария -:- Боруссия МБоруссия М
Испания. Ла Лига, 35 тур
08 мая 2021
19:30 Кадис Кадис -:- УэскаУэска
Англия. Премьер-лига, 35-й тур
08 мая 2021
19:30 Манчестер Сити Манчестер Сити -:- ЧелсиЧелси
Италия. Серия А, 35 тур
08 мая 2021
21:45 Фиорентина Фиорентина -:- ЛациоЛацио
Испания. Ла Лига, 35 тур
08 мая 2021
22:00 Атлетик Атлетик -:- ОсасунаОсасуна
Англия. Премьер-лига, 35-й тур
08 мая 2021
22:15 Ливерпуль Ливерпуль -:- СаутгемптонСаутгемптон

Обновлено: 11:10 08.05.2021

Телепрограмма


-
-
-
Футбол 1
10:45 - Арсенал - Вильярреал. Лига Европы. 1/2 финала.
12:3 - Лига чемпионов. Обзор матчей среды.
13: - Топ-матч.
13:2 - Манчестер Сити - ПСЖ. Лига чемпионов. 1/2 финала.
ICTV
10:15 - Секретный фронт.
11: - Премьера. Д/с "1945".
12: - Минута молчания.
12:1 - Премьера. Д/с "1945".
Кинопремьера HD
09:30 - Х/ф "Кома".
11:2 - Х/ф "Пропавшая".
12: - Х/ф "Грань времени".
14:3 - Х/ф "Заложник".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Как вы сюда попали?

yandex.ru
google.com
rambler.ru
mail.ru
мне кто-то ссылку дал!
а оно само как-то!
я блондинко,отвали....

Случайное фото

Sat-integral club

Вопросы новичков

Я майбуть ніколи не зрозумію тих, хто дивиться програму, або навіть купує газети з програмами. Із ...

Вопросы новичков

Цитата: Fairchild от Сегодня в 03:12:14Привіт! Як на S-1228HD s/w3.10 користуватись EPG, програмою ...

Вопросы новичков

Привіт! Як на S-1228HD s/w3.10 користуватись EPG, програмою телепередач? Наприклад, в форматі ...

Sat-Integral SP-1329 HD Combo

Цитата: Mik от Вчера в 23:32:46вот 31,5 обязательно попробую, и как я понял там ничего прикупать не ...

Sat-Integral SP-1329 HD Combo

Sergijuk спасибо, вот 31,5 обязательно попробую, и как я понял там ничего прикупать не нужно.

Mixed Content при обращении к WebSocket

Ситуация, когда у ...