В бесплатном веб-форуме MyBB нашли две критические уязвимости

В бесплатном веб-форуме MyBB нашли две критические уязвимости

В бесплатном веб-форуме MyBB нашли две критические уязвимости

В бесплатном веб-форуме MyBB нашли две критические уязвимости, которые в связке позволяют потенциальному злоумышленнику удалённо выполнить вредоносный код. При этом для успешной атаки не требуется доступ к аккаунту с большими правами.

О дырах стало известно благодаря двум независимым исследователям в области кибербезопасности — Симону Сканнеллу и Карлу Смиту. Команда разработчиков MyBB получила информацию об уязвимостях 22 февраля, а уже 10 марта вышло обновление под номером 1.8.26 с патчем.

Напомним, что MyBB, ранее носивший имена MyBBoard и MyBulletinBoard, представляет собой бесплатный веб-форум, разработанный с помощью PHP и MySQL. Первая из обнаруженных в нём брешей (CVE-2021-27889) затрагивает процесс парсинга сообщения с URL (по сути, XSS-уязвимость).

С помощью CVE-2021-27889 любой пользователь, не располагающий высокими привилегиями, может внедрить XSS-пейлоад в посты, топики и даже личные сообщения на форуме под управлением MyBB.

«Уязвимость можно использовать достаточно легко, просто сохранив специально созданное вредоносное MyCode-сообщение на сервере. При этом потребуется лишь минимальное взаимодействие с пользователем», — пишут сами разработчики.

Другая брешь, допускающая SQL-инъекцию, получила идентификатор CVE-2021-27890. Она содержится в функции управления темами, которой оснащён веб-форум. Использовать этот баг можно в том случае, если администратор с соответствующими правами импортирует специально созданную вредоносную тему.

Media Creation Tool теперь скачивает Windows 11 с обновлением KB5089549

Microsoft обновила содержимое Media Creation Tool: теперь утилита загружает свежие образы Windows 11 25H2 и 24H2 с апрельским обновлением KB5089549. Тем, кто хочет по-взрослому собрать загрузочную флешку, теперь выдадут более актуальную систему.

KB5089549 вышло в рамках свежего набора патчей для Windows 11.

У большинства пользователей обновление, судя по сообщениям, ставится без особой драмы, хотя отдельные жалобы на проблемы с установкой и сетью всё же есть. Массовой катастрофы не наблюдается, но Windows без мелкого сюрприза — это уже почти не Windows.

Media Creation Tool остаётся официальной утилитой Microsoft для создания загрузочного ISO или USB-носителя. Она скачивает Windows напрямую с серверов компании, и сейчас для Windows 11 25H2 подтягивает сборку 26200.8457 с KB5089549.

Любопытно, что версия самой утилиты не изменилась и по-прежнему числится как 10.0.26100.7019. После выхода Windows 11 25H2 Media Creation Tool успела отличиться багами как на Windows 11, так и на Windows 10. Особенно иронично это выглядело на фоне окончания поддержки Windows 10, когда Microsoft активно подталкивала пользователей к переходу на Windows 11, а один из главных инструментов для апгрейда сам спотыкался на ровном месте.

Сейчас, по данным Deskmodder, в новой сборке MCT проблемы для Windows 11 исправлены. Ошибки, связанные с Windows 10, также поправили, хотя последнее ESU-обновление для этой системы через Media Creation Tool не распространяется.

Скачать Media Creation Tool можно с официального сайта Microsoft в разделе создания установочного носителя Windows 11 или Windows 10. На момент публикации образ также должен включать актуальное обновление Windows Defender.

RSS: Новости на портале Anti-Malware.ru