ИБ-эксперты OpenX сообщили, что в одной из версий баннерного движка OpenX Source был обнаружен бэкдор, который существовал порядка 9 месяцев. Он находился в пакете с официальной программой версии 2.8.10.

По данным Дэниеля Сида (Daniel Cid), специалиста из Sucuri, пользователи, загрузившие платформу, предоставляли полный доступ к своим сайтам.

Согласно данным издания Heise Security, бэкдор содержится в архивах типа zip, tgz и bz2.

OpenX уже выпустила новую версию баннерного движка. Так, Ник Соракко сообщил, что в бинарном дистрибутиве версии 2.8.10 были заменены файлы, содержащие уязвимость, которая позволяет злоумышленникам удаленно выполнить произвольный код на целевой системе.

По данным ИБ-эксперта, новая версия OpenX Source под номером 2.8.11 является «обязательным обновлением» для всех пользователей предыдущей версии, которое необходимо установить в ближайшее время. ZIP-файл, а также инструкции по определению кода атаки, доступны на форумах OpenX. По словам Соракко, уязвимость не распространяется на такие продукты, как OpenX Market, OpenX Enterprise и OpenX Lift.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: