Go to top

Trang chủ  » Thiết kế website giá rẻ

Lỗi công nghệ nén phá vỡ nhiều ứng dụng phổ biến

Một lỗ hổng bảo mật xuất hiện trong zlib, công nghệ nén dữ liệu được sử dụng khá rộng rãi, đã khiến nhiều chương trình phần mềm có nguy cơ bị tấn công cao.

Theo hãng Secunia, sử dụng một file được thiết kế theo chủ ý riêng, kẻ tấn công có thể gây ra lỗi tràn bộ đệm và kiểm soát toàn bộ máy tính hay phá vỡ bất cứ ứng dụng nào sử dụng zlib. Lỗ hổng được tìm thấy trong Zlib 1.2.2 và tất cả những phiên bản trước đó.

Chương trình zlib được dùng trong rất nhiều ứng dụng phần mềm độc quyền và mã mở để nén, giải nén dữ liệu, và nó cũng xuất hiện trong nhiều phiên bản của Linux và BDS (Mỹ). Zlib được từ điển bách khoa toàn thư trực tuyến Wikipedia mô tả như là một "chuẩn công nghệ thực tế". "Dường như tất cả mọi máy móc đều có zlib, từ thiết bị game Xbox, điện thoại di động cho đến OpenSSH, do đó mức độ ảnh hưởng tiềm ẩn của lỗi này là rất lớn", Tavis Ormandy, thành viên nhóm khảo sát bảo mật của Gentoo Linux, người khám phá ra lỗ hổng, cho biết. 

"Lợi dụng lỗ hổng để chạy mã nguy hiểm trên thiết bị hay máy tính của nạn nhân cũng không phải quá trình dễ dàng. Tuy nhiên, việc phá hỏng ứng dụng trong máy thì không phải quá khó", Ormandy khuyến cáo sau khi thử tấn công ứng dụng ảnh và trình duyệt zlib.

Secunia xếp lỗi ở mức độ "rất nghiêm trọng" còn Trung tâm phản ứng sự cố bảo mật Pháp SIRT đánh giá lỗ hổng ở mức nguy hiểm cao nhất.

"Lỗi ảnh hưởng đến khá nhiều ứng dụng, nhưng không thể đánh giá chính xác mức độ phổ biến", Michael Sutton, Trưởng phòng nghiên cứu của hãng bảo mật iDefense, nhận định. "Khả năng ảnh hưởng phụ thuộc vào thư viện dữ liệu trên thiết bị hoạt động như thế nào, do đó khó có thể biết trước bao nhiêu ứng dụng sử dụng zlib sẽ bị khai thác".

Bản nâng cấp 1.2.3 đang trong quá trình thử nghiệm và sẽ sớm được tung ra để sửa lỗ hổng này. Một số bản vá lỗi cho chương trình Linux của Suse, Red Hat, Gentoo, Ubuntu, Mandriva, Debian và FreeBSD cũng đã ra mắt.

Microsoft vẫn đang nghiên cứu vấn đề và khẳng định phiên bản Windows hiện tại không bị ảnh hưởng. Hãng cũng đang sử dụng zlib trong nhiều chương trình như Office, MSN Messenger và Internet Explorer.

Các tin tức khác:

Không được đặt tên con là @

Quy trình Seo 2012 đổi mới để tránh bị Google soi

Microsoft ngừng hỗ trợ miễn phí Visual Basic 6

Yahoo công bố công cụ tìm kiếm địa điểm mới

Bắt đầu hội nghị hacker quốc tế What the Hack

Treo 650 và LifeDrive đã có mặt tại Việt Nam

Thái Lan chống tham nhũng bằng đấu giá điện tử

Tin tưởng và hy vọng vào... kỷ nguyên số!

Yahoo thay đổi giao diện trang tin

Sun công bố phiên bản Solaris 10

Danh mục

Hãy gọi cho chúng tôi để được tư vấn miễn phí

0989 722 522

TRUNG TÂM PHÁT TRIỂN WEBSITE - ỨNG DỤNG - THIẾT BỊ CHUYÊN NGHIỆP TOPSITE

Địa chỉ: 41/1, Phường Trung Mỹ Tây Quận 12, TP Hồ Chí Minh.
Email: hotro@topsite.vn - info@topsite.vn Tel: 0978.893.678 - 0938 869 787
MSDN/GPĐKKD: 19025687954
MST: 0310368322
Số TK: 0501000001371 tại Ngân Hàng Vietcombank Chi nhánh Vĩnh Lộc
© 2004 - 2014 Copyright. All rights reserved. Bản quyền thuộc về công ty thiet ke web ITECHCO CO.,LTD

Chúng tôi chấp nhận thanh toán qua:

liberty reservengan luongonepaysoha payvisaweb money1web money2paypalpayone