GitHub ने उस भेद्यता को ठीक कर दिया है जिसके कारण उपयोगकर्ता सत्र स्पूफिंग होता था

GitHub ने घोषणा की है कि उसने सभी प्रमाणित सत्रों को GitHub.com पर रीसेट कर दिया है और एक सुरक्षा समस्या की पहचान होने के कारण उसे सेवा से फिर से कनेक्ट करने की आवश्यकता होगी। यह ध्यान दिया गया है कि समस्या बहुत कम होती है और केवल कुछ ही सत्रों को प्रभावित करती है, लेकिन संभावित रूप से बहुत खतरनाक है क्योंकि यह एक प्रमाणित उपयोगकर्ता को दूसरे उपयोगकर्ता के सत्र तक पहुंच प्राप्त करने की अनुमति देती है।

भेद्यता बैकएंड के अनुरोधों के प्रसंस्करण में दौड़ की स्थिति के कारण होती है और इसके परिणामस्वरूप एक उपयोगकर्ता के सत्र को दूसरे उपयोगकर्ता के ब्राउज़र पर रूट किया जाता है, जिससे दूसरे उपयोगकर्ता के सत्र कुकी तक पूर्ण पहुंच की अनुमति मिलती है। एक मोटे अनुमान के अनुसार, ख़राब रीडायरेक्ट ने GitHub.com पर सभी प्रमाणित सत्रों में से लगभग 0.001% को प्रभावित किया। यह आरोप लगाया गया है कि इस तरह का पुनर्निर्देशन परिस्थितियों के यादृच्छिक संयोजन के कारण हुआ जो किसी हमलावर के कार्यों के कारण जानबूझकर नहीं किया जा सकता है। समस्या उत्पन्न करने वाले परिवर्तन 8 फरवरी को किए गए और 5 मार्च को ठीक कर दिए गए। 8 मार्च को, इस प्रकार की त्रुटि के विरुद्ध अधिक सामान्य सुरक्षा प्रदान करने के लिए अतिरिक्त जाँचें जोड़ी गईं।

स्रोत: opennet.ru