Обнаружены критические уязвимости в популярных программах

Positive Technologies опубликовала сентябрьский дайджест, в котором отметила восемь уязвимостей в популярных программах, включая архиваторы WinRAR и 7-Zip, платформу TrueConf Server и систему SAP NetWeaver. Все уязвимости связаны с риском удалённого выполнения кода, что делает системы уязвимыми для атак злоумышленников. В WinRAR обнаружены две критические уязвимости, угрожающие более 500 миллионам пользователей. Ошибка в проверке путей позволяет записывать файлы в системные директории. В 7-Zip уязвимость может повлечь за собой повреждение системных файлов. В SAP NetWeaver найдены уязвимости, позволяющие выполнять произвольный код. В TrueConf Server также обнаружены три уязвимости, позволяющие удалённое выполнение команд. Эксперты рекомендуют обновить все затронутые программы для повышения безопасности.