Уязвимости найдены в нескольких популярных веб-приложениях

Уязвимости найдены в нескольких популярных веб-приложениях

Специалисты швейцарской фирмы High-Tech Bridge выявили несколько уязвимостей в широко распространенных веб-приложениях. Проблемы обнаружены в e-commerce-приложенииях osCmax и osCommerce Online Merchant, open source веб-интерфейсе для почты Roundcube, CSM для досок объявлений Osclass и CMS для социальных сетей SocialEngine.

Компания High-Tech Bridge опубликовала информацию о найденных уязвимостях 21 декабря 2015 года. Однако пока специалисты не раскрывают никаких технических подробностей о проблемах, давая производителям возможность устранить уязвимости. Глава High-Tech Bridge Илья Колоченко сообщает, что ни один из найденных багов не является простым в эксплуатации.

Приложение osCmax версии 2.5.4 и ниже, а также osCommerce Online Merchant 2.3.4 и ниже содержат уязвимости, которые могут быть использованы для удаленного исполнения произвольного кода (RCE) и баг, позволяющий осуществить подделку межсайтовых запросов (CSRF), пишет xakep.ru.

Roundcube версии 1.1.3 подвержен уязвимости обход каталога, что может быть использовано для повышения привилегий и удаленного исполнения кода. Сообщается, что более ранние версии приложения, предположительно, тоже могут быть подвержены данной проблеме.

В CMS Osclass версии 3.5.9 и ниже, а также в SocialEngine версии 489 и ниже возможно осуществить SQL-инъекции.

«Обе обнаруженные SQL-уязвимости и все RCE баги дадут атакующему полный доступ к базам данных уязвимых приложений, а значит, и к пользовательским данным. RCE-уязвимости представляют большую опасность, так как с их помощью атакующий может делать в системе все что угодно. К примеру, может удалить все файлы», — рассказал Колоченко изданию SecurityWeek.

Minecraft впервые за 17 лет повысила системные требования

Mojang впервые за 17 лет решила пересмотреть системные требования Minecraft: Java Edition. Компьютерная классика внезапно вспомнила, что на дворе 2026 год, и попросила игроков подготовить более серьёзное железо. Для запуска игры теперь рекомендуются как минимум Intel Core i3-10100 или AMD Ryzen 3 3100, видеокарта GeForce GTX 950 либо Radeon RX 460 и 8 ГБ оперативной памяти.

Если используется встроенная графика, понадобится уже 12 ГБ. Раньше Minecraft соглашалась на древний Core i3-3210, Intel HD Graphics 4000 и всего 2 ГБ ОЗУ.

Рекомендованная конфигурация выглядит ещё бодрее: Core i5-12400 или Ryzen 5 5600, GeForce RTX 2060 либо Radeon RX 5600 XT и 16 ГБ памяти. Обновились и требования к операционным системам.

Минимумом для Windows станет 64-битная Windows 10, а в рекомендуемую конфигурацию уже записали Windows 11. На яблочных устройствах понадобятся macOS 12 и новее для запуска либо macOS 14 для комфортной игры.

Microsoft объясняет перемены желанием обеспечить стабильную работу Minecraft сейчас и в будущем. Особенно важен грядущий переход Java Edition с OpenGL на Vulkan, который со временем окончательно отправит часть старого оборудования на пенсию.

Впрочем, компьютеры ниже новых требований не заблокируют сразу. Игра пока продолжит запускаться, но разработчики больше не гарантируют нормальную производительность, качество графики и даже сам факт запуска в будущем.

Владельцам старых компьютеров предлагают перейти на менее требовательную Bedrock Edition. Правда, вместе с Java-версией придётся оставить часть любимых модификаций. Остальным остаётся обновлять железо (очень вовремя, когда память стоит особенно дорого).

RSS: Новости на портале Anti-Malware.ru