GitHub oznámil, že došlo k resetování všech autentizovaných relací na GitHub.com a uživatelé se musí znovu přihlásit do služby kvůli zjištěnému bezpečnostnímu problému. Upozorňuje se, že problém se projevuje velmi zřídka a zasahuje pouze malé množství relací, ale potenciálně představuje velké nebezpečí, protože umožňuje jednomu autentizovanému uživateli získat přístup k relaci jiného uživatele.
Zranitelnost je způsobena stavem závodu při zpracování požadavků backendem a vede k přesměrování relace uživatele do prohlížeče jiného uživatele, což umožňuje získat plný přístup k cizí relaci cookie. Přibližně se odhaduje, že nesprávné přesměrování zasáhlo asi 0,001% všech autentizovaných relací na GitHub.com. Tvrdí se, že takové přesměrování nastalo při náhodné shodě okolností, kterou nelze úmyslně vyvolat činnostmi útočníka. Problémové změny byly provedeny 8. února a opraveny 5. března. 8. března byly přidány další kontroly s obecnějším zabezpečením proti podobnému typu chyb.
Zdroj: opennet.ru
