Уязвимость Firefox в связке с другим багом позволяет выполнить любой код

Уязвимость Firefox в связке с другим багом позволяет выполнить любой код

Уязвимость Firefox в связке с другим багом позволяет выполнить любой код

В браузере Firefox устранена ошибка переполнения буфера, которую в Mozilla оценили как критическую. Данную уязвимость, по мнению ИБ-экспертов, можно скомбинировать с другими багами и добиться выполнения стороннего кода в атакуемой системе.

Согласно бюллетеню, в появлении проблемы, пока не получившей CVE-идентификатор, повинен графический движок Angle — библиотека, реализующая функциональность WebGL в браузере Firefox. Уязвимости подвержена только Windows-версия браузера; патч включен в состав сборок Firefox 85.0.1 и Firefox ESR 78.7.1.

Новую лазейку обнаружили участники проекта Zero Day Initiative (ZDI) компании Trend Micro. В комментарии для SecurityWeek представитель ZDI отметил, что эксплуатация найденной ими уязвимости возможна, если автору атаки удастся убедить пользователя Firefox перейти на вредоносную страницу или открыть вредоносный файл. В случае успеха злоумышленник сможет получить доступ к конфиденциальной информации.

Эксперт также уточнил, что проблема возникла из-за неправильной реализации функции compressedTexImage3D() API WebGL2. Из-за этого проверка вводимых пользователем данных осуществляется недостаточно тщательно, что может повлечь чтение за пределами выделенного буфера. Такая возможность в связке с другими уязвимостями позволяет выполнить произвольный код в контексте текущего процесса.

Данных о злонамеренном использовании новой бреши в ZDI нет, и в открытых источниках она ранее, насколько известно, не упоминалась. Участники ИБ-проекта собираются опубликовать собственный бюллетень на эту тему, который, согласно графику, появится в марте.

«Группа Астра» вывела на рынок Clouden для управления облаками

«Группа Астра» объявила о выводе на рынок нового продукта Clouden — решения для централизованного управления гибридной и мультиоблачной инфраструктурой. Разработка построена на базе платформы BILLmanager Enterprise и расширяет её возможности за счёт работы с виртуализацией, физическими серверами и публичными облаками через единый интерфейс.

Clouden ориентирован на компании, которым приходится одновременно использовать собственные серверы, разные платформы виртуализации и несколько облачных провайдеров.

По задумке разработчиков, продукт должен упростить управление такой разнородной средой и свести её к одному «окну».

Платформа позволяет централизованно контролировать ресурсы, автоматизировать операции и выстраивать оркестрацию сервисов. За счёт этого процессы запроса и предоставления ИТ-услуг становятся более стандартизированными и менее зависят от ручной работы.

Как отметил генеральный директор ISPsystem (входит в «Группу Астра») Павел Гуральник, Clouden не пытается заменить существующие решения заказчика, а, наоборот, объединяет уже используемые технологии — от собственных серверов до российских и зарубежных облаков — в единую систему управления.

С точки зрения функциональности Clouden относится к классу CMP-решений (Cloud Management Platform). В него входят средства сквозной автоматизации, BI-аналитика для оценки и прогнозирования затрат, портал самообслуживания для пользователей и гибкая система тарификации.

Платформа включена в реестр Минцифры и рассчитана на использование в средних и крупных компаниях, государственных организациях, а также в структурах с распределённой филиальной сетью, где управление ИТ-инфраструктурой традиционно становится особенно сложной задачей.

Clouden стал очередным шагом «Группы Астра» в сторону инструментов, которые помогают управлять смешанными ИТ-ландшафтами без жёсткой привязки к одной экосистеме.

RSS: Новости на портале Anti-Malware.ru