意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室协助RedHat修复误差 获官方致谢

时间：2020-09-27 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室研究员资助Red Hat在oVirt-engine软件中发明了两个误差（CVE-2020-14333和CVE-2020-10775），，， ，，，，，并第一时间报告Red Hat，，， ，，，，，协助其修复误差。。 。。。

oVirt 是一款免费开源的漫衍式虚拟化解决计划，，， ，，，，，旨在治理整个企业的基础设施。。 。。。oVirt 使用受信托的 KVM 治理程序，，， ，，，，，构建于多种其它社区项目，，， ，，，，，包括 libvirt、Gluster、PatternFly 和 Ansible。。 。。。Red Hat是oVirt 社区的企业用户，，， ，，，，，认真建oVirt 代码库，，， ，，，，，并在商业虚拟化产品Red Hat Virtualization的上游版本中使用了开源组件oVirt-engine。。 。。。

克日，，， ，，，，，Red Hat宣布了补丁更新通告以及致谢通告，，， ，，，，，致谢意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室研究职员。。 。。。


图 Red Hat 官方致谢


CVE-2020-14333 – oVirt XSS 误差

oVirt-engine 4.4.2及更早版本（Red Hat Virtualization Engine 4.4 之前版本）的 Web 接口未完全过滤用户可控参数，，， ，，，，，从而导致反射型跨站点剧本攻击。。 。。。攻击者可使用该缺陷发动垂纶攻击，，， ，，，，，窃取用户 cookie或其它神秘信息，，， ，，，，，或在应用程序的上下文中冒充用户。。 。。。

CVE-2020-10775 — oVirt URL 重定向误差

oVirt-engine 版本4.4.1及更早版本（Red Hat Virtualization Engine 4.4 之前版本）中保存一个开放重定向误差，，， ，，，，，可导致远程攻击者将用户重定向至恣意 Web 站点并实验发动垂纶攻击。。 。。。目的在浏览器中翻开恶意 URL 时，，， ，，，，，无法看到该 URL 的要害部分。。 。。。该误差带来的最大威胁体现在神秘性方面。。 。。。

oVirt 已宣布 oVirt-engine 正式版本4.4.2，，， ，，，，，修复了CVE-2020-10775 ；；；； ；；并将在版本 4.4.3 中修复CVE-2020-14333。。 。。。同时，，， ，，，，，Red Hat 亦宣布 Red Hat Virtualization Engine 4.4，，， ，，，，，已修复上述两个问题，，， ，，，，，用户应尽快予以更新处置惩罚。。 。。。

参考链接
https://access.redhat.com/security/cve/CVE-2020-14333https://access.redhat.com/security/cve/CVE-2020-10775https://gerrit.ovirt.org/#/c/111277/https://github.com/oVirt/ovirt-engine/commit/362a2a8f8eca542b48a1bba7f9c827fbc44bc955https://bugzilla.redhat.com/show_bug.cgi?id=1858184https://bugzilla.redhat.com/show_bug.cgi?id=1866688

意昂体育-科技赋能场景,让娱乐更有趣!代码卫士”是意昂体育-科技赋能场景,让娱乐更有趣!旗下专注于软件源代码清静的产品线，，， ，，，，，代码卫士系列产品可支持 Windows、Linux、Android、Apple iOS、IBM AIX 等平台上的源代码清静剖析，，， ，，，，，支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。。 。。。现在代码卫士已应用于上百家大型机构，，， ，，，，，资助用户构建自身的代码清静包管系统，，， ，，，，，消减软件代码清静隐患。。 。。。

意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室是意昂体育-科技赋能场景,让娱乐更有趣!代码卫士的研究团队，，， ，，，，，专门从事源代码、二进制误差挖掘和剖析，，， ，，，，，主要研究偏向包括：Windows / Linux / MacOS 操作系统、应用软件、开源软件、网络装备、IoT装备等。。 。。。阻止现在，，， ，，，，，意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室已经资助微软、谷歌、苹果、Cisco、Juiper、VMware、Oracle、Linux内核组织、Adobe、阿里云、华为、施耐德、D-Link、ThinkPHP、以太坊、种种开源组织等修复了100多个清静误差，，， ，，，，，并获得官方致谢。。 。。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】