BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2018/12/02.html

Неприятная уязвимость в SQLite затрагивает тысячи приложений
dl // 16.12.18 21:08
Команда Tencent Blade сообщает об уязвимости в популярном движке SQLite (используется в огромном количестве приложений на всех платформах), позволяющей атакующему выполнить на пользовательском компьютере произвольный код или как минимум уронить атакуемое приложение.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2018/12/02.html]
Неприятная новость в том, что уязвимость может быть использована удалённо при простом обращении к web-странице, если используемый браузер поддерживает Web SQL API. Совсем неприятная новость - его поддерживают все браузеры, основанные на движке Chromium (Chrome, Vivaldi, Opera и т.п.).

Вышедшая 1 декабря версия SQLite 3.26.0 включает исправление, но остальным разработчикам ещё потребовалось время на обновление приложений. Например, исправленный Google Chrome 71 вышел только на минувшей неделе.

Источник: ZDNet      
теги: уязвимости, chrome  |  предложить новость  |  обсудить  |  все отзывы (0) [1836]
назад «  » вперед

аналогичные материалы
Chrome отмечает десятилетие редизайном // 05.09.18 14:29
Последний спокойный день для сайтов без https // 23.07.18 18:08
Google по-тихому включила изоляцию сайтов в последних версиях Chrome // 12.07.18 16:13
Уязвимости в реализациях OpenPGP и S/MIME // 15.05.18 17:31
13 уязвимостей в процессорах AMD // 13.03.18 21:48
Летом Chrome начнет помечать сайты без https как небезопасные, владельцам сертификатов Symantec приготовиться // 09.02.18 01:41
Патч от Meltdown и Spectre положил Ubuntu // 10.01.18 22:11
 
последние новости
NSA выпустило Гидру // 06.03.19 07:07
Неприятная уязвимость во всех WinRAR, выпущенных за последние 19 лет // 20.02.19 19:52
Apple случайно превратила FaceTime в инструмент для прослушки // 29.01.19 04:31
С наступающим // 31.12.18 23:59
Неприятная уязвимость в SQLite затрагивает тысячи приложений // 16.12.18 21:08
Неделя признаний в утечках // 15.12.18 17:45
Ноябрьский перевыпуск октябрьского обновления Windows 10 // 13.11.18 22:23



  Copyright © 2001-2019 Dmitry Leonov Design: Vadim Derkach