Jason Villaluna

يسمح تنفيذ غير سليم في مكون «التصفح الآمن» لمهاجم عن بُعد بتجاوز قيود التنقل باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض.

توجد مشكلة ”الاستخدام بعد التحرير“ (Use after free) في مكون الاستيراد (Import). تحدث هذه المشكلة عندما يقنع مهاجم عن بُعد مستخدمًا بتنفيذ إيماءات معينة على واجهة المستخدم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية عبر ملف ضار. ”الاستخدام بعد التحرير“ هو عيب في تلف الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحريره.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في Chromoting لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر حركة مرور شبكية ضارة. وتُعرف ثغرة «الاستخدام بعد التحرير» بأنها عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد ثغرة من نوع «الاستخدام بعد التحرير» (use after free) في Views، مما يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. ويتم ذلك عن طريق إقناع المستخدم بتنفيذ إيماءات معينة على واجهة المستخدم أثناء تفاعله مع صفحة HTML مصممة خصيصًا لهذا الغرض. وتعد ثغرة «الاستخدام بعد التحرير» عيبًا في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة «التشويش في أنواع البيانات» في علامات تبويب Chrome. تسمح هذه الثغرة لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، بالهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. يحدث الخلط بين الأنواع عندما يخصص برنامج ما موردًا بنوع معين ولكنه يصل إليه بنوع آخر، مما قد يؤدي إلى تلف الذاكرة أو تنفيذ تعليمات برمجية غير مصرح بها.

تسمح ثغرة القراءة خارج النطاق في ANGLE لمهاجم عن بُعد بالحصول على معلومات قد تكون حساسة من ذاكرة العملية باستخدام صفحة HTML مُعدة خصيصًا. ANGLE (Almost Native Graphics Layer Engine) هي طبقة توافق تسمح لواجهات برمجة تطبيقات OpenGL ES بالعمل فوق واجهات برمجة تطبيقات رسومية أخرى.

يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في إصدار «Enterprise» إلى تمكين المهاجم عن بُعد من تنفيذ «انتحال واجهة المستخدم» عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. «انتحال واجهة المستخدم» هو تقنية يقوم فيها المهاجم بتقليد واجهة مستخدم شرعية لخداع المستخدمين ودفعهم إلى تنفيذ إجراءات غير مقصودة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Apache ORC من 1.8.0 إلى 1.8.8 إصدارات Apache ORC من 1.9.0 إلى 1.9.5 إصدارات Apache ORC من 2.0.0 إلى 2.0.4 إصدارات Apache ORC من 2.1.0 إلى 2.1.1 الوصف: تم تحديد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (Buffer Overflow) في الذاكرة المؤقتة (Heap) ضمن منطق فك ضغط LZO في ORC بلغة C++. يمكن للملفات ORC المشوهة التي تم إنشاؤها خصيصًا أن تجعل أداة فك الضغط تخصص مخزنًا مؤقتًا سعة 250 بايت، ولكنها تحاول نسخ 295 بايت إليه، مما يؤدي إلى تلف الذاكرة. التوصيات: بالنسبة لإصدارات Apache ORC من 1.8.0 إلى 1.8.8، قم بالتحديث إلى الإصدار 1.8.9. بالنسبة لإصدارات Apache ORC من 1.9.0 إلى 1.9.5، قم بالتحديث إلى الإصدار 1.9.6. بالنسبة لإصدارات Apache ORC من 2.0.0 إلى 2.0.4، قم بالتحديث إلى الإصدار 2.0.5. بالنسبة لإصدارات Apache ORC من 2.1.0 إلى 2.1.1، قم بالتحديث إلى الإصدار 2.1.2.