» Facebook исправила две опасные уязвимости в серверах HHVM

Facebook исправила две опасные уязвимости в серверах HHVM

Компания Facebook исправила две опасные уязвимости в серверном приложении HHVM. Их эксплуатация позволяет злоумышленникам удаленно получать конфиденциальную информацию или вызывать отказ в обслуживании системы путем загрузки вредоносного файла в формате JPEG.
Facebook исправила две опасные уязвимости в серверах HHVM

HHVM (HipHop Virtual Machine) — высокопроизводительная виртуальная машина с открытым исходным кодом, разработанная Facebook для выполнения программ, написанных на языках PHP и Hack. HHVM использует подход компиляции «на лету» (just-in-time) для достижения превосходной производительности кода Hack и PHP при сохранении гибкости разработки, которую обеспечивает язык PHP.

Поскольку серверное приложение HHVM является открытым, обе уязвимости затрагивают все web-сайты, использующие его, включая Wikipedia, Box и особенно те, которые позволяют пользователям загружать изображения на сервер.

Уязвимости (CVE-2019-11925 и CVE-2019-11926) связаны с возможным переполнением памяти в расширении GD при передаче специально сформированного недействительного JPEG-файла. При обработке маркеров блока JPEG APP12 и маркеров M_SOFx из заголовков JPEG в расширении GD возникают проблемы с проверкой границ, что позволяет злоумышленнику получить доступ к памяти за границами поля (out-of-bound).

Обе уязвимости затрагивают версии HHVM до 3.30.9, с 4.0.0 по 4.8.3, с 4.9.0 по 4.15.2, с 4.16.0 по 4.16.3, с 4.17.0 по 4.17.2, с 4.18.0 по 4.18.1, 4.19.0 и с 4.20.0 по 4.20.1. Разработчики HHVM исправили уязвимости, выпустив версии 4.21.0, 4.20.2, 4.19.1, 4.18.2, 4.17.3, 4.16.4, 4.15.3, 4.8.4 и 3.30.10.
Просмотров 260
Опубликовал
Категория Новости
Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0

    «Я же мама!»

    Пока взрослые сами решают, сколько времени тратить на просмотр телевизора, у современных мам есть много вопросов на эту тему!

    Плановые профилактические работы

    17 июля с 2 до 12 часов утра по московскому времени состоятся профилактические работы.

    Обновите приемник и смотрите телеканалы Nickelodeon и Paramount Comedy

    26 июля телеканалы Nickelodeon и Paramount Comedy изменят формат вещания на MPEG-2.

    Только чтобы вы смотрели: подключайте «AMEDIA Premium HD» со скидкой 50%!

    Сейчас мы с радостью расскажем вам о том, что сегодня стартовала акция «Максимум сериалов»!

    Изменение цены на дополнительный пакет «Матч Премьер»

    С 12 июля этого года премиальный телеканал о российском футболе «Матч Премьер», входящий в пакет «Матч Премьер», увеличивает стоимость ежемесячной подписки

Футбол

Украина. Премьер-лига, 8 тур
21 сентября 2019
14:00 ПФК Львов -:- Олимпик Д
Испания. Ла Лига, 5 тур
21 сентября 2019
14:00 Вильярреал -:- Вальядолид
Англия. Премьер-лига, 6-й тур
21 сентября 2019
14:30 Лестер Сити -:- Тоттенхэм
Италия. Серия А, 4 тур
21 сентября 2019
16:00 Удинезе -:- Брешия
Германия. Бундеслига, 5 Тур
21 сентября 2019
16:30 Бавария -:- Кельн
16:30 Байер -:- Унион Берлин
16:30 Герта -:- Падерборн
16:30 Фрайбург -:- Аугсбург
Англия. Премьер-лига, 6-й тур
21 сентября 2019
17:00 Эвертон -:- Шеффилд Юнайтед
Испания. Ла Лига, 5 тур
21 сентября 2019
17:00 Леванте -:- Эйбар
Украина. Премьер-лига, 8 тур
21 сентября 2019
17:00 Заря -:- Мариуполь
Англия. Премьер-лига, 6-й тур
21 сентября 2019
17:00 Бернли -:- Норвич
17:00 Манчестер Сити -:- Уотфорд
Франция. Лига 1, 6 тур
21 сентября 2019
18:30 Марсель -:- Монпелье
Италия. Серия А, 4 тур
21 сентября 2019
19:00 Ювентус -:- Верона
Англия. Премьер-лига, 6-й тур
21 сентября 2019
19:30 Ньюкасл -:- Брайтон
Испания. Ла Лига, 5 тур
21 сентября 2019
19:30 Атлетико -:- Сельта
Германия. Бундеслига, 5 Тур
21 сентября 2019
19:30 Вердер -:- РБ Лейпциг
Франция. Лига 1, 6 тур
21 сентября 2019
21:00 Ницца -:- Дижон
21:00 Ним -:- Тулуза
21:00 Бордо -:- Брест
21:00 Метц -:- Амьен
21:00 Реймс -:- Монако
Италия. Серия А, 4 тур
21 сентября 2019
21:45 Милан -:- Интер
Испания. Ла Лига, 5 тур
21 сентября 2019
22:00 Гранада -:- Барселона

Обновлено: 10:35 21.09.2019

Телепрограмма

СТБ
10:15 - Ток-шоу "Зважся!", 4 эп.
11:15 - Т/с "Крепостная", 41-48 с.
19:00 - "X-Фактор", 10 сезон, 2 эп.
22:10 - "МастерШеф", 9 сезон, 4 эп.
Футбол 1
10:25 - Шахтёр - Манчестер Сити. Лига чемпионов.
12:10 - Вольфсбург - Александрия. Лига Европы.
13:55 -  Вильярреал - Реал Вальядолид. Чемпионат Испании. Прямая трансляция.
15:55 - Футбол News.
ICTV
09:20 - Т/с "Выжить любой ценой", 3-8 с.
12:45 - Факты. День.
13:00 - Дизель-шоу.
14:20 - Дизель-шоу. Дайджест.
Кинопремьера HD
09:35 - Х/ф "Женись на мне, чувак".
11:05 - Х/ф "Непотопляемые".
13:05 - Х/ф "Отель Мумбаи: Противостояние".
15:10 - Х/ф "Братья Систерс".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой у вас спутниковый ресивер?

VU+
Sat-Integral
SkyWay
Golden Media
Galaxy Innovations
Amiko
Tiger
Openbox
SkyGate
Dreambox
AZbox
Octagon
Opticum
Eurosat
Eurosky
Globo
Humax
General Satellite
Golden Interstar
Topfield
IPBox
Evolution
Kathrein
Technosat
Samsung
XCRUISER
DVB карта
другой ресивер

Случайное фото

Sat-integral club

Sat-Integral SP-1219 HD Norma

Как реанимировать Норму, новый рес залил родной дамп? Теперь горит LOAD...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD версии 2.64

Зайти в Меню-Менеджер каналов-ОК-Заводские установки- ОК- пароль -0000-Все-ОК-подтверждаем-Да. ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD версии 2.64

Я тоже не нашёл, что такое "сброс в заводские настройки".  Может, Вы ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO версии 2.86

Что количество каналов сокращается до 200,это у всех,кроме 1412,у меня на 1258 даже до 165 ...

ПО Sat-Integral SP-1219HD / SP-1229HD версии 9.07.30

Не хочет с флешки загружать плей-лист(пишет идет загрузка,но ничего не загружает)в прошлых версиях ...