Flere populære Windows-programmer rammet av samme sårbarhet

[Harald Brombach (digi.no)]

Berører i alle fall Skype og Slack.

Flere populære Windows-programmer rammet av samme sårbarhet

[lassevk]

Feilen ser ut til å være at de har tillatt kommando-linje parametre som blir videresendt til Chromium ukritisk, og en av disse tillater å kjøre eksterne programmer på pc'en, noe ala:

 

electron-app.exe xyz /launch=cmd.exe /C notepad

 

Nå har de "løst" dette med å svareliste de parametrene og opsjonene de ikke støtter, og slik jeg tolker det avslutte prosessen hvis noen av disse blir forsøkt brukt.

[lassevk]

Nå har de "løst" dette med å ...

 

Årsaken til at jeg sier "løst" er at slik jeg tolker det (se mer her også: https://www.chromium.org/developers/how-tos/debugging-gpu-related-code) så er feilen at Chromium tillater eksekvering av ekstern kode, og hvis min tolkning er korrekt så bør jo dette være et varsko til mange flere applikasjoner enn Electron-baserte.

[Sandormen]

 

Nå har de "løst" dette med å ...

 

Årsaken til at jeg sier "løst" er at slik jeg tolker det (se mer her også: https://www.chromium.org/developers/how-tos/debugging-gpu-related-code) så er feilen at Chromium tillater eksekvering av ekstern kode, og hvis min tolkning er korrekt så bør jo dette være et varsko til mange flere applikasjoner enn Electron-baserte.

Mer et varsko til brukere, at de ikke skal bruke chromium. ?

[serpaul]

Slack 3.0.3 er da ganske gammel? Jeg er på 3.0.5...

[Xantippe]

"...nyeste versjonen av Skype, som ser ut til å være 7.40.0.151."

Jeg har versjon 12.13.274.0 av Skype.

Hvilken Skype er det egentlig snakk om?

[Harald Brombach (digi.no)]

"...nyeste versjonen av Skype, som ser ut til å være 7.40.0.151."

Jeg har versjon 12.13.274.0 av Skype.

Hvilken Skype er det egentlig snakk om?

 

Her har jeg nok gått litt i baret, ved å oppgi versjonsnummeret til den vanlige Windows-versjonen av Skype, mens sårbarheten (antagelig) bare gjelder Windows 10-versjonen (fra Microsoft Store). Den førstnevnte har versjonsnummer 7.xx, den sistnevnte 12.xx.