{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Haavatavused LibreCADis, Ruby's, TensorFlow's, Mailman'is ja Vim'is.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
M\u00f5ned hiljuti avastatud haavatavused: <\/p>\n
\n
Kolm haavatavust avatud LibreCAD-i automatiseeritud projekteerimiss\u00fcsteemis ja libdxfrw teegis, mis v\u00f5imaldavad algatada kontrollitud m\u00e4lupuhvri \u00fclevoolu ja potentsiaalselt saavutada oma koodi t\u00e4itmist spetsiaalselt vormindatud DWG ja DXF-failide avamisel. Probleemid on praegu lahendatud ainult patch'ide kaudu (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Haavatavus (CVE-2021-41817) Ruby keele standardraamatukogus pakutavas Date.parse meetodis. Regulaarselt v\u00e4ljendite puuduj\u00e4\u00e4k, mida kasutatakse kuup\u00e4evade anal\u00fc\u00fcsimiseks Date.parse meetodis, v\u00f5ib kasutada DoS-r\u00fcnnakute sooritamiseks, mis toovad kaasa m\u00e4rkimisv\u00e4\u00e4rse CPU ressursi tarbimise ja m\u00e4lu kulu spetsiaalselt vormindatud andmete t\u00f6\u00f6tlemisel.\n
Masin\u00f5ppe platvormi TensorFlow haavatavus (CVE-2021-41228), mis v\u00f5imaldab k\u00e4ivitada sissetungija koodi, kui t\u00f6\u00f6tluse utiliit saved_model_cli k\u00e4sitleb sissetungija edastatud andmeid parameeter «—input_examples» kaudu. Probleem tuleneb v\u00e4listest andmetest, mida kasutatakse funktsiooni «eval» koodikutses. Probleem on lahendatud TensorFlow versioonides 2.7.0, 2.6.1, 2.5.2 ja 2.4.4.\n
Haavatavus (CVE-2021-43331) GNU Mailman-i meilikirjade haldamise s\u00fcsteemis, mis on p\u00f5hjustatud teatud URL-t\u00fc\u00fcpide vale t\u00f6\u00f6tlemise t\u00f5ttu. Probleem v\u00f5imaldab JavaScripti koodi t\u00e4itmist, suunates spetsiaalselt vormindatud URL-i seadete lehel. Mailmanis tuvastati veel \u00fcks probleem (CVE-2021-43332), mis v\u00f5imaldab moderaatori \u00f5igustega kasutajal administraatori parooli leida. Probleemid on lahendatud versioonis Mailman 2.1.36.\n
Rea haavatavusi tekstiredaktoris Vim, mis v\u00f5ivad p\u00f5hjustada puhversalvestuse \u00fclevoolu ja potentsiaalselt sissetungija koodi t\u00e4itmist, kui avatakse spetsiaalselt vormindatud failid valiku «-S» kaudu (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, parandused — 1, 2, 3, 4). <\/ul>\n