Обзор эксплоитов #204. Проблема с аутентификацией в GRUB 2

Для подписчиков
Сегодня мы разберем возможность выполнения своего кода в Linux и в Windows. В опенсорсной ОС провинился загрузчик GRUB: в нем нашли способ обойти авторизацию и добраться до консоли восстановления, причем уязвимость существует еще с 2009 года. В Windows «недокументированные возможности» нашли в стандартном медиаплеере: он при определенных условиях позволяет исполнять JavaScript.

from «Хакер» http://ift.tt/1UfQDH4
via IFTTT