Tags

1 strona

Bing Images

Luki w Bing Images pozwoliły na wykonanie poleceń jako SYSTEM na serwerach Microsoftu

Odkryto krytyczne luki w Bing Images pozwalające na wykonanie poleceń jako SYSTEM na serwerach Microsoftu za pomocą plików SVG. Wydano poprawki CVE.

Odkryto poważne luki w mechanizmie przetwarzania obrazów w wyszukiwarce Bing, które umożliwiały wykonanie dowolnych poleceń z uprawnieniami SYSTEM na serwerach Microsoftu poprzez specjalnie spreparowane pliki SVG. Microsoft wydał dwa krytyczne poprawki CVE z oceną 9.8 w skali CVSS, a problemy zostały naprawione po stronie serwera bez konieczności działania ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)