#  В Ghostscript выявлены две новые критические уязвимости
Новостной_робот (mira, 1) → All  –  16:00:06 2018-10-11

Исследователями безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, продолжено выявление критических уязвимостей в Ghostscript, позволяющих обойти ограничения sandbox-изоляции, применяемой при запуске в режиме "-dSAFER". Выявленные уязвимости позволяют организовать выполнение в системе произвольного кода при обработке в Ghostscript специально оформленных документов. Исправления пока доступны только в виде патчей (1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49425
Powered by iii-php v0.11