Сурицата 7.0.3 и 6.0.16 ажурирања са исправљеним критичним рањивостима

ОИСФ (Опен Информатион Сецурити Фоундатион) објавила је корективна издања система за откривање и спречавање упада у мрежу Сурицата 7.0.3 и 6.0.16, која елиминишу пет рањивости, од којих три (ЦВЕ-2024-23839, ЦВЕ-2024-23836, ЦВЕ-2024-23837) је додељен ниво критичне опасности. Опис рањивости још није откривен, међутим, критични ниво се обично додељује када је могуће даљински извршити шифру нападача. Свим корисницима Сурицата се саветује да одмах ажурирају своје системе.

Сурицата евиденција промена не истиче експлицитно рањивости, али једна од исправки бележи приступ меморији након ослобађања приликом обраде нетачних ХТТП заглавља. Једна од критичних рањивости (ЦВЕ-2024-23837) је присутна у библиотеци за рашчлањивање ЛибХТП ХТТП саобраћаја.

Извор: опеннет.ру