Firefox垂危修复RCE 0day（CVE-2019-11707）；；TP-Link Wi-Fi中继器RCE缝隙
颁布功夫 2019-06-19《维他命》逐日安全简讯20190619
Mozilla颁布Firefox 67.0.3和Firefox ESR 60.7.1，，，用于垂危修复可导致RCE的0day（CVE-2019-11707）�！８梅煜队蒅oogle Project Zero团队发现并汇报，，，是一个类型混合缝隙，，，缝隙表述为：：：由于Array.pop中的问题，，，操作JavaScript对象时可能会触发缝隙，，，导致可利用的崩溃�！８梅煜兑言谝巴獗焕�，，，建议用户尽快更新�！�
原文链接：：：https://www.bleepingcomputer.com/news/security/mozilla-firefox-6703-patches-actively-exploited-zero-day/
2、TP-Link Wi-Fi中继器RCE缝隙，，，影响多个型号
IBM X-Force钻研员Grzegorz Wypychmembers披露TP-Link Wi-Fi Extender（中继器）中的远程代码执行缝隙�！８梅煜队跋炝瞬沸秃臨E365、RE650、RE350和RE500，，，受影响的固件版本是1.0.2，，，build为20180213�！P-Link Wi-Fi中继器在MIPS架构上运行，，，在发送设备利用和运行shell号令的要求时，，，可通过篡改HTTP头中的user agent字段触发缝隙，，，从而使未经身份验证的攻击者有机遇劫持设备并获得齐全节制权�！�
原文链接：：：https://www.zdnet.com/article/critical-remote-execution-flaw-lurks-in-tp-link-wi-fi-extenders/
3、Facebook WordPress插件两个CSRF 0day，，，PoC已颁布
Plugin Vulnerabilities钻研人员披露Facebook WordPress插件中的两个CSRF 0day�！Ｊ苡跋斓牧礁霾寮鹄胧荕essenger Customer Chat和Facebook for WooCommerce，，，其中前者在超过2万个站点上装置，，，后者的装置量超过20万次�！７煜对市砭矸菅橹さ挠没Ц腤ordPress站点的配置选项，，，钻研人员已经颁布了有关细节和PoC代码�！�
原文链接：：：https://cyware.com/news/researchers-disclose-two-zero-day-vulnerabilities-impacting-two-facebook-wordpress-plugins-c304d71c
4、求职平台Talanton不测泄露近160万雇主和求职者信息
SafetyDetective钻研人员发现一个无保�；さ氖菘庑孤洞罅抗椭骱颓笾罢叩男∥倚畔��！８檬菘馐粲谟《惹笾捌教═alanton，，，数据库中露出了来自美国、印度、英国、澳大利亚等国度的近160万雇主和求职者的小我信息，，，如电话号码、电子邮件地址、国籍、性别、住址、当前雇主、工资预期、求助状态等�！８檬菘饣乖毯�5万个加密密码�！Ｊ菘庥�5月17日至6月15日之间露出，，，在接到汇报后，，，托管服务商Tata Communications将该数据库脱机�！�
原文链接：：：https://cyware.com/news/job-searching-platform-exposes-personal-information-of-16-million-employers-and-job-seekers-6faf633f
5、X Social Media公司不测泄露15万份中伤索赔纪录
安全钻研人员Noam Rotem和Ran Locar发现告白公司X Social Media的一个无保�；さ氖菘庑孤读�15万份中伤索赔纪录�！８霉驹致墒κ挛袼胧芎φ咔┒ê吞�，，，数据库泄露的信息蕴含姓名、地址、电话号码以及变乱、中伤或疾病情况的诠释，，，还蕴含小我健康信息、医疗信息、医治细节等�！８檬菘饣乖毯�300多家律师事务所向告白公司支付的具体用度清单�！�
原文链接：：：https://cyware.com/news/unprotected-database-belonging-to-an-ad-agency-has-exposed-150000-records-of-injury-claims-b1e38d28
6、EatStreet遭黑客入侵，，，超过600万条用户纪录被窃
食品订购服务公司Eatstreet确认遭黑客入侵，，，客户及合作同伴的具体信息被窃�！Ｆ揪軪atStreet的表述，，，黑客于5月3日入侵其推算机网络并接见和下载数据库信息，，，直至5月17日该公司检测到入侵并阻止黑客的接见�！：：：诳颓匀〉男畔⒃毯┕菏称返目突畔⒓暗谌剿突醴竦男畔�，，，如姓名、电话号码、电子邮件地址、银行账户等，，，用户的信誉卡支付具体信息也遭泄露�！８霉静⑽葱孤┯屑付嘤没艿接跋�，，，但黑客宣称共窃取了600多万条用户纪录�！�
原文链接：：：https://www.zdnet.com/article/eatstreet-food-ordering-service-discloses-security-breach/
京公网安备11010802024551号