Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке file:// URI. Удаленный пользователь может с помощью слишком длинного "file://" URI вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Для удачной эксплуатации уязвимости злоумышленник должен обманом заставить пользователя сохр ... Читать дальше »

Система онлайновой торговли золотом в крупнейшем по объему рыночной капитализации банке мира, Индустриальном и коммерческом банке Китая (ICBC), в минувшую пятницу дала 23-минутный сбой, что привело к шестикратному увеличению цены, предлагаемой покупателями за один грамм драгоценного металла. 
Стоимость грамма взлетела до 848 юаней ($123), благодаря чему одна женщина в городе Сиань сумела заработать 126540 юаней ($18,4 тыс.) всего за одну минуту торгов. Общие убытки банка составили 10 млн юане ... Читать дальше »