Информационные технологии

В утилите MacKeeper для OS X исправлена уязвимость нулевого дня

Брешь существует из-за отсутствия проверки входных данных при выполнении команд с использованием схемы URL.
Разработчики MacKeeper устранили критическую брешь в программном обеспечении, эксплуатация которой позволяла выполнение произвольных команд с привилегиями суперпользователя без ведома пользователя. Уязвимость, затрагивающая версию MacKeeper 3.4, существует из-за отсутствия проверки входных данных при выполнении команд с использованием схемы URL.
Как следует из бюллетеня безопасности, опубликованного на портале Secure Mac, если пользователь уже однажды ввел пароль в ходе работы с MacKeeper, программа больше не потребует повторного введения данных перед выполнением произвольных команд с привилегиями суперпользователя. В том случае, если пользователь не был ранее авторизован, система запросит логин и пароль. При этом злоумышленник, эксплуатирующий брешь, сможет манипулировать текстом аутентификационного диалога, как частью эксплоита, и применить его к чему угодно.
Проблема была обнаружена исследователем безопасности Брэйденом Томасом (Braden Thomas), который продемонстрировал принцип эксплуатации уязвимости на примере специально созданной страницы в web-браузере Safari.
В прошлую пятницу, 8 мая, компания-разработчик приложения выпустила исправленную версию MacKeeper 3.4.1. По данным MacKeeper на момент написания новости, случаев эксплуатации уязвимости зафиксировано не было. 

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор В утилите MacKeeper для OS X исправлена уязвимость нулевого дня, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  MSInsider.ru: Инсайдерам Skip Ahead и Ранний доступ доступна сборка Windows 10 18963 - 18.08.2019: STFW.Ru: На быстром и Skip Ahead каналах тестирования Windows 10 доступна сборка 18963


•  Redmi Note 8 на рендерах – как выглядит потенциальный бестселлер? - 18.08.2019: STFW.Ru: Регулятор TENAA опубликовал снимки нового смартфона Redmi от Xiaomi. C наибольшей


•  Acer Predator XN3 – продвинутый игровой монитор - 18.08.2019: STFW.Ru: Компания Acer анонсировала монитор Predator XN3, созданный в первую очередь для


•  Сенатор: Россия не могла украсть у США гиперзвуковые технологии, которых у них нет - 18.08.2019: STFW.Ru: "Еще год-полтора назад Болтон говорил, что Россия блефует. А сегодня он уже


•  Россия получает данные мониторинга космической радиации со спутников США - 18.08.2019: STFW.Ru: МОСКВА, 15 августа. /ТАСС/. Российские ученые используют данные с приборов,


•  Пропавшего в лесу в Омской области трехлетнего мальчика нашли живым (Поиски продолжались два дня) - 18.08.2019: STFW.Ru: Спасатели нашли живым трехлетнего мальчика, который во вторник пропал в