İnternet dünyasında siber saldırılara en fazla maruz kalan platform ünvanını elinde tutan Yahoo, henüz sistemindeki tüm açıkları kapatabilmiş değil. Son olarak resim işleme yazılımında ortaya çıkan bir açık firmayı zor durumda bıraktı.
Yine Yahoo
Araştırmacı Chris Evans tarafından geçtiğimiz haftaya ortaya çıkartılan bir açık, kullanıcıların özel Yahoo Mail görsellerine erişilmesine imkan tanıyordu. Yahoo da açığn bulunduğu yazılımı tamamen emekliye ayırmaya karar verdi.
Yahoobleed 1 adı verilen bu açık, pek çok çevrim içi sunucunun resimleri işlemek için kullandığı ImageMagick açık kaynak görüntü işlemcisinde yer alıyor. ImageMagick normalde başlatılmamış görsel şifre çözme belleğini kullanarak kullanıcıların görsellerini izlemelerini sağlıyor ancak bu yöntem sunucu taraflı belleğin sızdırılmasına yol açıyor. Bu nedenle yöntem gizli kalabiliyor ve sunucu da çökmemiş oluyor.
Evans, açığı göstermek adına 18-bitlik bir işlem dosyasını Yahoo Mail üzerinden kendisine göndermiş. Resmi önizleme panelinde açmaya çalıştığında ise dosya açıktan faydalanarak diğer hesapların görsel dosyalarına erişebilmiş. Evans, RLE uzantılı görsel formatının açığa neden olduğunu belirtiyor.
Raporlar Yahoo’ya gönderildikten sonra Evans toplamda 28 000$ ödül almış ancak bunun hepsini bir insani yardım kuruluşuna bağışlıyor. Yahoo ise açığı yamadı ve ImageMagick kütüphanesini emekliye ayırmaya karar verdi.
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
Efsane Türkiye’ye gelse alırım..
O ışık efektleri sadece yanlarda değil üstte de olmalıydı. Böylece tabancayı kullanan, kafasını yana eğmek zorunda kalıp, fıtık olmaz. Aynısını küçükken ışıklı ayakkabımda yaşamıştım oradan biliyorum. Ayakkabıma yan bakmaktan düz yürüyemiyordum. Hava atmaktan ziyade o havayı yaşamayı tercih ederim. 7 de olsam 70 de olsam kararım değişmeyecek.
Mukemmel bir silah acaba ne kadar hızlı atıyor. [resim]
Fiyat makul olsa efsane olur gerçekten ya.
Vay bee, bu cihaz xiaomi çıktı ben de diyordum kim üretmiş..
hocam 4x daha iyi direk hs attirir
Über
Evet ama 6x scop daha iyi gider buna daha uzaktaki hedefler için. Gerektiğinde 3x'e de çekebilirsin falan :D
Muskun alev tabancası vs bu
İstilacı güvercinlere karşı iyi olur. 5 10 dk da bir sopayı alıp kovalamak yordu artık.
Yakında su atan F18 falanda yaparlar :)
Hazneye kezzaplı su doldurup nişan almak yapmayın böyle şeyler yahu...
Xiaomi kendini çok geliştirdi artık her alanda kaliteli işler yapıyorlar.
fışkırttığı su mermi gibi isabetli gitmeyeceği için gereksiz diye düşünmüş olabilirler.
Lazer nişangah da eklenseymiş tadından yenmezmiş.