CitrixBleed II – kolejny błąd powodujący, że serwer zwraca więcej danych niż powinien

Większość naszych Czytelników zapewne kojarzy krytyczną podatność OpenSSL – Heartbleed, która stała się niemal książkowym przykładem błędu, który dotyka bardzo szerokiego grona użytkowników. Za sprawą błędnej obsługi rozmiaru przesyłanego bufora w nowo dodanym rozszerzeniu TLS/DTLS Heartbeat, możliwe było zdalne odczytanie aż do 64k bajtów pamięci klienta lub serwera. Zdarzało się,...

#WBiegu #Citrix #Heartbleed #Netscaler #OutOfBoundRead #Podatność

https://sekurak.pl/citrixbleed-ii-kolejny-blad-powodujacy-ze-serwer-zwraca-wiecej-danych-niz-powinien/