Ekspertai teigia, kad atrastas naujas pažeidžiamumų tipas Perl skriptuose

Saugumo ekspertai ėmė kalbėti apie naujo tipo pažeidžiamumą Perl skriptuose.
Po Dyad Security pranešimo apie eilutės formatavimo pažeidžiamumą Webmin’e ima aiškėti, kad pasinaudojant šio tipo klaida galima tikėtis ir kodo vykdymo – seniau buvo manoma, kad format string tipo klaidos Perl skriptuose gali sukelti tik DoS. Tokios kompanijos kaip eEye ar Symantec šiuo metu negali patvirtinti pažeidžiamumo egzistavimo, tačiau Dyad Security ir Immunity teigia, kad kodo vykdymo galimybė visgi egzistuoja.

Šis įrašas buvo paskelbtas kategorijoje Informacinės technologijos.

Parašykite komentarą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.