{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Vulnerabilities in LibreCAD, Ruby, TensorFlow, Mailman, and Vim","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
M\u00f5ned hiljuti avastatud haavatavused: <\/p>\n
\n
Kolm haavatavust avatud automatiseeritud projekteerimiss\u00fcsteemis LibreCAD ja raamatukogus libdxfrw, mis v\u00f5imaldavad k\u00e4ivitada kontrollitud m\u00e4lupuhvri \u00fclevoolu ja potentsiaalselt k\u00e4ivitada oma koodi spetsiaalselt vormistatud DWG ja DXF failide avamisel. Probleemid on praegu k\u00f5rvaldatud ainult patch'ide kujul (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Haavatavus (CVE-2021-41817) Ruby keele standardraamatukogus p\u00e4rinevas meetodis Date.parse. Regulaaravaldiste puuduj\u00e4\u00e4gid, mida kasutatakse Date.parse meetodi kuup\u00e4evade anal\u00fc\u00fcsimiseks, v\u00f5ivad v\u00f5imaldada DoS-r\u00fcnnakute teostamist, mis p\u00f5hjustavad m\u00e4rkimisv\u00e4\u00e4rsete CPU ressursside ja m\u00e4lu tarbimise spetsiaalsete andmete t\u00f6\u00f6tlemisel.\n
Masin\u00f5ppe platvormi TensorFlow haavatavus (CVE-2021-41228), mis v\u00f5imaldab k\u00e4ivitada enda koodi, kui r\u00fcnnakuandmed edastatakse parameetri «—input_examples» kaudu utiliidi saved_model_cli poolt. Probleem tuleneb v\u00e4listest andmetest koodi v\u00e4ljakutsumisel funktsiooni «eval» abil. Probleem on lahendatud versioonides TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 ja TensorFlow 2.4.4.\n
Haavatavus (CVE-2021-43331) GNU Mailman'i meilide haldamise s\u00fcsteemis, mis on p\u00f5hjustatud m\u00f5nede URL-t\u00fc\u00fcpide vale t\u00f6\u00f6tlemise t\u00f5ttu. Probleem v\u00f5imaldab korraldada JavaScript-koodi t\u00e4itmist, viidates spetsiaalselt vormistatud URL-ile seadetega lehel. Mailman'is on tuvastatud veel \u00fcks probleem (CVE-2021-43332), mis v\u00f5imaldab moderaatori \u00f5igustega kasutajal administreerija parooli leidmiseks. Probleemid on lahendatud Mailman'i v\u00e4ljalaskes 2.1.36.\n
Seeria haavatavusi tekstiredaktor kerkib Vim, mis v\u00f5ivad viia bufferi \u00fcleujutamiseni ja potentsiaalselt pahatahtliku koodi t\u00e4itmiseni spetsiaalselt kujundatud failide avamisel valiku «-S» kaudu (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, parandused — 1, 2, 3, 4). <\/ul>\n