BT客户端qBittorrent修复存在14年的远程代码执行漏洞
ninehua 2024-11-19 08:06 9 浏览
IT之家 11 月 2 日消息，科技媒体 bleepingcomputer 于 10 月 31 日发布博文，报道称知名 BT 下载客户端 qBittorrent 修复了已存在 14 年的中间人劫持 / 远程代码执行漏洞。
该漏洞最早可以追溯到 2010 年 4 月 6 日，官方于 2024 年 10 月 28 日发布的最新版本 5.0.1 中修复，时隔超过 14 年。
IT之家注：该漏洞是由于应用程序的 DownloadManager 组件未能验证 SSL / TLS 证书所导致的，而该组件负责管理整个应用程序的下载。
虽然漏洞已修复，但安全研究公司 Sharp Security 指出，qBittorrent 团队未能向用户充分通报此问题。
Sharp Security 指出，未验证 SSL 证书的情况引发了多项安全风险，主要包括以下 4 个风险：
恶意 Python 安装：在 Windows 上提示用户安装 Python 时，攻击者可替换为恶意安装程序。
恶意更新链接：通过硬编码的 URL 检查更新时，攻击者可替换更新链接，诱导用户下载恶意软件。
RSS 订阅被篡改：攻击者可拦截 RSS 订阅内容，注入伪装的恶意链接。
内存溢出漏洞：qBittorrent 自动下载的 GeoIP 数据库可能被伪造服务器利用，导致内存溢出。
安全研究员指出，中间人攻击在某些地区可能更为常见，用户应尽快升级到最新版本 5.0.1，以确保安全。
- 上一篇：全面解析:种子如何下载及注意事项
- 下一篇：种子
相关推荐
- 64位Win7中7zip无法关联文件的问题
-
问题1：win7x64中安装了7zip，在解压文件右键打开无法关联文件。解决方法1：在开始菜单中打开7-zipFileManage-》工具-》选项-》7-zip勾选“添加7-zip到右键菜单...
- MacBook电脑一键完成7Z、zip、dmg文件压缩，超高效率
-
许多朋友想要压缩文件，但又找不到合适的软件工具，今天小编推荐一个，本人一直在使用Mac压缩软件——MyZip！1、强大的压缩功能，满足日常生活的各种需要！...
- Win电脑必装良心APP!8款高效办公软件推荐
-
1、浏览器：EdgeWindows自带浏览器，速度快，内存占用少，集成度高，可以跨平台同步，支持很多拓展程序来增加浏览器的使用体验。...
- 7-Zip 解压缩工具被曝安全漏洞，可执行远程代码
-
7-Zip工具介绍7-Zip是一款广泛使用的开源压缩工具，以其高压缩比、多格式支持和免费开源的特性闻名。用户遍布全球，常用于文件的压缩与解压缩操作。然而，近期曝出的一系列安全漏洞，使得这款软件的安...
- 「IT之家评测室」英特尔酷睿i9-9900KS首发评测
-
英特尔今天正式解禁了酷睿i9-9900KS处理器，作为英特尔第一款全核5.0GHz的处理器，i9-9900KS的出现让追求极致性能的玩家又有了新的选择。因为工艺问题，英特尔现阶段桌面处理器依旧停留在1...
- 这才是“全家桶”软件该有的样子，win10电脑必备实用软件推荐
-
最近因为网课的原因，和很多老师打交道，才发现很多人的电脑里，弹窗广告满天飞，尤其是家里有小孩的，露骨的广告是很令人烦恼。那么这些弹窗广告究竟是从哪里来的呢？小迷虫被很多人问过，于是小迷虫反问：你给电脑...
- 牛年新年coreelec新升级19.0 coreelec 9.27
-
2021牛年新年刚过，CoreELEC新的升级就来了。我的升级方法是自己创新的文件替换大法，此法快速高效，中文、遥控和液晶显示，及...
- 靠谱!龙芯3A6000处理器套装测评，体验远超预期
-
2023年11月28日，龙芯中科在北京国家会议中心举办了盛大的发布会，会上发布了一系列龙芯产品，其中就包括了采用完全自主研发LoongArch指令集和龙芯第四代微架构的龙芯3A6000处理器。同时，知...
- 使用Python进行压缩与解压缩 用python解压压缩包
-
在日常工作中，除了会涉及到使用Python处理文本文件，有时候还会涉及对压缩文件的处理。通常会涉及到的压缩文件格式有：...
- 游戏持平，生产力更佳，浅谈14700KF和7800X3D谁更值得入手
-
#秋日生活打卡季#写在前面...
- “普通”压缩包实则隐藏恶意木马，黑客利用“ZIP串联文件”攻击
-
IT之家11月12日消息，安全公司PerceptionPoint报道，有黑客正在利用一种被称为“ZIP串联文件”的复杂规避策略针对Windows用户发动攻击。IT之家获悉，所谓“Z...
- 剔除软件中的流氓植入 清除流氓软件的工具
-
虽然流氓软件早已成为过街老鼠人人喊打，但是出于推广的需要，现在仍然有很多软件在进行捆绑。一些不知名网站下载的软件，甚至可能捆绑了木马、病毒等恶意软件。为了不让这些流氓软件进驻我们的电脑，可以在安装之前...
- 7zip如何把1G文件压缩到200M?三种方法快速简单!
-
文件太大会带来很多麻烦，不仅会占据我们有限的存储空间，而且传输给其他朋友或同事时也会因为太大而无法传输，或者传输太慢太耗时，实在让人烦躁......那么如何把1G文件压缩到200M呢？下面介绍三种有效...
- 7zip怎么压缩文件到最小?这样操作非常简单!
-
7-zip是一款免费开源的压缩软件，当我们需要打包压缩文件的时候，会用到它处理文件，那具体该怎么使用7-zip压缩文件到最小呢？下面简单有效的几个步骤。...