Инженеры McAfee не могут устранить баг в True Key, несмотря на выпуск двух патчей 13.09.2018 Специалисты Exodus Intel сообщают, что инженеры McAfee до сих пор не исправили проблему эскалации привилегий в менеджере паролей True Key (CVE-2018-6661), хотя для нее было выпущено уже два патча.Уязвимость позволяет использовать sideloading от лица guest-аккаунта, "скормив" True Key специально созданный DLL, что позволит выполнять команды и произвольный код с привилегиями уровня System... » |
Страницы: 1