Produtos Corel apresentam vulnerabilidade que permite que malwares sejam executados
Arquitetura Banco de Dados Corel Painter Corel PaintShop Pro X7 Corel PDF Fusion Corel Photo-Paint X7 CorelDraw X7 Tecnologia Web

Produtos Corel apresentam vulnerabilidade que permite que malwares sejam executados

Daniel Luiz POR Daniel Luiz ESPECIALISTA EM INFORMAÇÃO
Produtos Corel apresentam vulnerabilidade que permite que malwares sejam executados

Produtos Corel apresentam vulnerabilidade que permite que malwares sejam executados

Algumas aplicações da empresa Corel apresentaram vulnerabilidades que podem ser exploradas por hackers, às falhas permitem a possibilidade de códigos maliciosos sejam executados através de um hijacking (sequestro) de DLL.
De acordo com a empresa de pesquisa e segurança Core Security, quando um conteúdo multimídia é associado a algum produto da Corel, ele pode executar um arquivo DLL específico que se localiza no mesmo diretório. Esses arquivos DLL contêm códigos executáveis que podem ser utilizados para fins maliciosos.
Com a exploração da vulnerabilidade, os atacantes podem enviar um arquivo Zip para um usuário de um produto Corel que contém os ficheiros multimídias junto com outra DLL maliciosa. Ao executar o arquivo do Corel irá automaticamente executar o arquivo malicioso e pode causar danos ao sistema.
O nome da DLL maliciosa varia de acordo com a versão do aplicativo Corel que você esteja utilizando. No caso do CorelDraw X7, Corel Photo-Paint X7, Corel PaintShop Pro X7, Corel Painter 2015 e Corel PDF Fusion o nome do arquivo é wintab32.dll, enquanto para oCorelCAD 2014 o arquivo em questão é o FxManagedCommands_3.08_9. txou TD_Mgd_3.08_9.dll.
Ainda não sabemos se mais produtos da Corel foram afetados, mas se ficar somente nesse ai, já é um grande problema.
Fonte(s): PC World

POSTAGENS RECENTES

Carregando postagens recentes...

Formulário de contato

Nome

E-mail *

Mensagem *

Search This Blog

Main Tags

Popular Posts

HBO libera o primeiro episódio de O Hipnotizador completo no YouTube

O Hipnotizador  é uma série original da HBO protagonizada pelo argentino Leonardo Sbaraglia e se baseia na HQ homônima, de Pablo De Santis. A história gira em torno de Arenas, um hipnotizador que tem como dom adormecer pessoas para desenterrar as recordações que estão escondidas no fundo de suas memórias. A HBO disponibilizou o primeiro episódio no YouTube. Confira abaixo. A série conta com atores brasileiros no elenco, como Chico Diaz (que interpreta o vilão Darek), Bianca Comparato, Juliana Didone, Marisol Ribeiro e Ondina Cais.

Selena Gomez tem uma mensagem importante para a mídia

Selena Gomez tem uma mensagem para a mídia: Pare de reescrever a mesma história sobre ela. Ela não é mais 16. A cantora "Good For You" levou para o Twitter na segunda-feira à noite após o Sunday Times lançou theirinterview com ela com algumas linhas de história redundantes: August 23: Selena Gomez for The Sunday Times “Style” Magazine (Uk) August 2015 Issue (1) http://t.co/MMciglzqNn pic.twitter.com/95XhDXnQPZ — Selena Gomez News (@SelGomezNewsCOM) 23 agosto 2015 "Decepcionante ver entrevistas que fiz recentemente que soam como a mesma entrevista exato que eu fiz quando eu tinha 16 anos ...", escreveu Selena sobre a reportagem de capa, que descaradamente amarra-a para Justin Bieber. Disappointing seeing interviews I've done recently that sound like the exact same interview I did when I was 16... — Selena Gomez (@selenagomez) 25 agosto 2015 Vemos isso uma e outra vez - a história de uma mulher de sucesso fica embrulhado com seu ex, como se ela não pode estar no...

Análise de dados para desenvolvedores

Este é o sétimo, e último, em uma série de shows com oradores da conferência VSLive, que foi realizada em Redmond, em agosto.  Neste episódio, Robert é acompanhado por Andrew Brust para uma discussão sobre a análise dos dados.  Embora a maioria dos desenvolvedores têm uma interação com os dados, eles costumam parar na coleta e manutenção.  Andrew explica por que é imperativo que os desenvolvedores também deve saber como visualizar dados e derivar interpretações a partir dele.

O Need for Speed ​​Trazendo Developers ao ponto de ruptura?

Será que a obsessão de negócios com velocidade chegou a um ponto de ruptura para desenvolvedores de software? Como executivo-chefe, eu sei que as equipes de desenvolvimento de software estão sempre sendo empurrado para entregar novas aplicações, adicionar novas funcionalidades e atualizar continuamente as capacidades existentes em toda a empresa.  Na maioria das vezes essas exigências não vêm com dólares do orçamento adicionais. Há duas maneiras de obter passado essa necessidade cada vez maior para a velocidade: derrubar preconceitos de como o trabalho é feito;  ou, utilizar as novas tecnologias de plataforma de aplicativos para acelerar a entrega da solução em toda a empresa, e não apenas as linhas de negócios. Velocidade de entrega pode ser uma questão de indução de pânico para os desenvolvedores e líderes empresariais.  Há implicações reais para o seu negócio quando os prazos para as aplicações corporativas são perdidas.  Qual é o pior cenário? Quando uma empresa ...

Trending News

Popular Posts