Дыры в библиотеке ncurses позволяли выполнить код в Linux и macOS

Дыры в библиотеке ncurses позволяли выполнить код в Linux и macOS

Дыры в библиотеке ncurses позволяли выполнить код в Linux и macOS

В библиотеке ncurses (new curses) обнаружили ряд уязвимостей, связанных с повреждением памяти. Злоумышленники могут использовать эти бреши для запуска вредоносного кода в системах Linux и macOS.

Проблемы выявили исследователи из команды Microsoft Threat Intelligence. В отчёте специалисты описывают проблему так:

«Атакующие могут связать эти уязвимости, чтобы повысить привилегии или запустить код в целевой системе. Для этого используется техника отравления переменной окружения».

Бреши получили общий идентификатор CVE-2023-29491 и 7,8 бала по шкале CVSS. Благодаря совместной работе Microsoft и Apple дыры удалось пропатчить в апреле 2023 года.

По словам экспертов, аудит кода и фаззинг помог выявить, что ncurses ищет определённые переменные окружения — например, TERMINFO. Как выяснилось, эти переменные можно «отравить» (poisoning), а также связать между собой обнаруженные баги для повышения прав в системе.

По классификации среди уязвимостей можно найти и возможность утечки информации из стека, и несоответствие используемых типов данных строки, и переполнение буфера, и DoS.

Telegram вернулся в App Store после блокировки из-за запрещённого контента

Telegram ненадолго исчез из App Store в нескольких странах, успев вызвать волну догадок о блокировках и новых претензиях к мессенджеру. Однако примерно через 20 минут после восстановления приложения Apple объяснила причину: модераторы обнаружили контент, связанный с сексуальным насилием над детьми.

Купертиновцы заявили, что временно удалили Telegram из магазина из-за нарушения строгих правил App Store.

Приложение вернули после того, как разработчики оперативно убрали запрещённые материалы и заблокировали разместившего их пользователя.

Пока Apple готовила официальное объяснение, Telegram отшучивался в X:

«Слухи о моей смерти сильно преувеличены ».

О реальной причине кратковременного изгнания из App Store представители мессенджера пока не высказались.

Во время инцидента пользователи, уже установившие Telegram, могли продолжать им пользоваться. Приложение также оставалось доступным в Mac App Store и Google Play. Проблемы возникали именно при поиске версии для iPhone и iPad в магазинах нескольких регионов.

Для Telegram это не первое внезапное исчезновение с прилавка Apple. В 2018 году мессенджер уже временно удаляли из App Store из-за неприемлемого контента. В 2024-м Apple убрала его из китайского магазина по требованию местного регулятора.

RSS: Новости на портале Anti-Malware.ru