VMware устранила проблемы раскрытия информации в графических компонентах

VMware устранила проблемы раскрытия информации в графических компонентах

VMware устранила проблемы раскрытия информации в графических компонентах

VMware выпустила патчи для продуктов ESXi, Workstation и Fusion, в которых устраняются уязвимости, способные привести к DoS и раскрытию информации. По сообщениям компании, проблемы безопасности затрагивают графические компоненты вышеозначенных продуктов.

Одна из проблем — под идентификатором CVE-2019-5516 — описывается VMware как баг чтения за пределами границ в функциональности, связанной с вершинными шейдерами. Правильная эксплуатация этой уязвимости открывает возможность для раскрытия информации и DoS-атаки на виртуальную машину.

Эту уязвимость можно использовать только в случае активированного 3D-ускорения, которое по умолчанию включено на Fusion и Workstation, а на ESXi — выключено. Об этой дыре сообщил Петр Банья из Cisco Talos.

Еще одна брешь (CVE-2019-5517) представляет собой возможность чтения за пределами границ, она также затрагивает графический компонент — транслятор шейдеров. Как и в случае с предыдущей уязвимостью, CVE-2019-5517 может привести к раскрытию информации и DoS.

Последняя проблема безопасности, проходящая под номером CVE-2019-5520, тоже позволяет считывать данные за пределами границ. Использовав ее, атакующий может перехватить данные.

Подпишитесь на новости

Данные замглавы разведки Германии годами находились в открытом доступе

Работа в разведке не спасает от утечек из обычных интернет-сервисов. Личный телефон, электронная почта и домашний адрес заместителя главы Федеральной разведывательной службы Германии (BND) Дага Бэра оказались в открытом доступе (причём, по данным журналистов, несколько лет назад).

Об этом говорится в совместном расследовании Süddeutsche Zeitung и WDR. Предположительно, источником стал взлом американского онлайн-аукциона LiveAuctioneers в 2020 году. Тогда злоумышленники получили данные 3,4 млн клиентов.

Самая неприятная деталь: Бэр продолжал пользоваться засветившимся номером. Журналисты позвонили ему 9 сентября, и замглава разведки ответил.

По словам замглавы BND, номер использовался только для личных разговоров и ограниченного круга людей, которые ещё не знали новый. Позже Бэр признал это ошибкой и сообщил, что прекратил пользоваться старым номером.

Случай оказался не единичным. SZ и WDR также обнаружили в открытом доступе адрес и электронную почту генерал-майора бундесвера из Баварии, а ещё — адрес и телефон главы нидерландской военной разведки MIVD Петера Ресинка.

По описанию расследования, речь идёт о персональных данных из сторонних сервисов. О взломе систем самих разведслужб не сообщается.

RSS: Новости на портале Anti-Malware.ru