CVE-2024-3094
Təsvir
xz-in yuxarı axın tarballarında, 5.6.0 versiyasından başlayaraq zərərli kod aşkar edilmişdir. Bir sıra mürəkkəb obfuskasiyalar vasitəsilə liblzma qurma prosesi mənbə kodunda mövcud olan kamuflyaj edilmiş test faylından əvvəlcədən qurulmuş obyekt faylını çıxarır və bu fayl sonradan liblzma kodunda müəyyən funksiyaları dəyişdirmək üçün istifadə olunur. Nəticədə dəyişdirilmiş liblzma kitabxanası yaranır ki, bu kitabxanaya linklənmiş istənilən proqram tərəfindən istifadə oluna bilər və bu kitabxana ilə məlumat mübadiləsini tutub dəyişdirir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tukaani xz | 5.6.0, 5.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.