Появился инструмент, проверяющий уязвимость к Meltdown и Spectre

Появился инструмент, проверяющий уязвимость к Meltdown и Spectre

Появился инструмент, проверяющий уязвимость к Meltdown и Spectre

Производитель программного обеспечения Ashampoo создал и опубликовал бесплатную утилиту для Windows, позволяющую проверить процессор устройства на подверженность влиянию таких уязвимостей, как Meltdown и Spectre.

Загрузить утилиту Spectre Meltdown CPU Checker можно с официальной страницы компании, она, проведя быстрое сканирование позволит определить, уязвим ли ваш процессор для Meltdown и Spectre. Инструмент весит всего 715 килобайт, при этом не требует установки в системе.

После запуска Spectre Meltdown CPU Checker нужно нажать «Start security check», начнется сканирование, результатов которого придется подождать несколько секунд. Так как утилита в процессе работы обращается к серверам облачных служб Amazon AWS и Microsoft Azure, у вас должно быть активное соединение с интернетом.

Примечательно, что из всей полученной о системе информации, пользователю будут отображены данные, касающиеся только наличия или отсутствия уязвимости его процессора.

Напомним, что 3 января 2018 года пользователи по всему миру узнали о существовании двух очень серьезных аппаратных уязвимостей, затрагивающих практически все современные и устаревшие процессоры вне зависимости от операционной системы. Поскольку эти бреши представляют большую опасность, стоит разобраться, что же они собой представляют, а главное — как защитить свою систему от их воздействия.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru