Microsoft lansează patch de urgență pentru .NET: gaura critică în Brotli

De ce gaura Brotli afectează mai mulți furnizori?

Microsoft a publicat actualizări de securitate de urgență pentru runtime-ul. NET, în urma descoperirii unei vulnerabilități critice în biblioteca de compresie Brotli, dezvoltată de Google.

Gaura, identificată ca CVE-2024-24660, permite atacatorilor să corupă memoria procesului, ceea ce poate duce la executarea la distanță a codului. Din Redmond se recomandă aplicarea imediată a patch-ului pentru toți utilizatorii. NET.

Problema provine dintr-un overflow de întreg în codul de decompresie Brotli. La procesarea datelor comprimate create special pentru atac, biblioteca eșuează să valideze corect dimensiunile buffer-ului. Această neglijență permite coruperea memoriei, exploatabilă pentru executarea codului. Microsoft a clasificat problema ca critică, având în vedere bariera scăzută de exploatare și impactul ridicat.

Biblioteca Brotli a Google este integrată în numeroase produse software din întreaga industrie tehnologică. Această adoptare la scară largă înseamnă că mulți mentori se grăbesc să lanseze corecții.

Este sistemul meu în pericol?

Actualizarea. NET de la Microsoft face parte dintr-o răspuns mai larg din industrie la această singură gaură de compresie. Patch-ul corectează overflow-ul de întreg prin adăugarea verificării corecte a limitelor în rutina de decompresie.

Dacă aplicația ta procesează date comprimate din surse nesigure folosind. NET, ești vulnerabil până la aplicarea patch-ului.

Riscul e cel mai mare pentru serverele web și API-urile care preiau date externe. Microsoft recomandă actualizarea la cea mai recentă versiune. NET cât mai repede posibil.

Organizațiile ar trebui să auditeze dependențele software pentru utilizarea Brotli. Prioritizează patch-urile pentru sistemele care expun date comprimate la surse nesigure. Corecția e disponibilă prin canalele standard de actualizare pentru. NET 8 și versiunile ulterioare.

Cât de gravă e vulnerabilitatea Brotli?

Întrebări frecvente!

Gaura e evaluată ca critică. Ea permite executarea la distanță a codului prin coruperea memoriei la decompresia datelor malefice.

Cât de repede ar trebui să se aplice patch-ul?

Microsoft insistă pe actualizarea imediată. Complexitatea scăzută de exploatare înseamnă că atacatorii pot arma rapid această gaură.

NET sunt afectate? Toate versiunile care folosesc biblioteca Brotli vulnerabilă sunt afectate. Actualizarea la cea mai recentă eliberare rezolvă problema de overflow de întreg.