Стабильная сборка ChromeOS закрывает ошибки в нескольких компонентах браузера. Часть из них позволяет выполнить произвольный код за пределами песочницы. Другие ведут к раскрытию информации и обходу политики происхождения сайтов.
ModSecurity разбирает составные запросы загрузки файлов иначе, чем приложение за ним. Фильтр смотрит на одно имя файла, а бэкенд берёт другое. Расширение, которое прошло проверку, и расширение, с которым
Microsoft выпустила стабильную сборку Edge 157.0.4341.42. Она включает последние обновления безопасности проекта Chromium, на котором работает браузер. Исправления закрывают уязвимости, позволяющие выполнять
Продукты Veeam, которые поставляются с собственным ядром Linux, получили уязвимость в обработке TCP/IPv4. Вызвать можно отказ в обслуживании или повреждение памяти.
Разработчики zlib выпустили версию 1.4. Обновление закрывает уязвимости, которые позволяли выйти за границы буфера при сжатии, распаковке и разборе zip-архивов. Под риск попадают серверы и утилиты, принимающие
Уязвимость в службе SSLVPN операционной системы SonicOS позволяет обойти проверку SAML. Пользователь с действующими учётными данными другого метода входа проходит аутентификацию в обход SAML-контроля.
SonicWall выпустил обновление SonicOS, закрывающее уязвимости в межсетевых экранах Gen7 и Gen8, включая виртуальные NSv. Одна из них позволяет обойти вход через SAML на портале SSL-VPN вместе с многофакторной аутентификацией.
Foxit Workspace собирает документы, общие папки и предпросмотр файлов в одном веб-интерфейсе. Ошибки в проверке пользовательских ссылок позволяют постороннему заставить сервер обратиться к внутренним адресам и вернуть ответ.
Запись за границами буфера в библиотеке Google Brotli позволяет удалённому атакующему повредить память декодера. Для этого хватает специально собранного сжатого потока.
В SDDC Manager из состава VMware Cloud Foundation нашли уязвимость в декодере Brotli. Специально собранный сжатый поток повреждает память процесса и может привести к выполнению произвольного кода.
