Se ha revelado información acerca de una nueva vulnerabilidad de alta criticidad que afecta al software Apple iTunes, en su versión para Microsoft Windows. Esta vulnerabilidad permitiría a un atacante que tuviese acceso mediante un usuario no privilegiado en una máquina, escalar privilegios hasta administrador local. La vulnerabilidad está causada por un incorrecto establecimiento de permisos en una de las carpetas creadas durante una instalación: C:\ProgramData\Apple Computer\iTunes\SC Info Esta carpeta tendría permisos de escritura para cualquier usuario, por lo que un usuario no privilegiado podría eliminarla, y crear un enlace simbólico que apuntase a cualquier carpeta del sistema como podría ser c:\Windows, o cualquier otra a la que no tuviese acceso. Posteriormente, mediante la funcionalidad de reparar la instalación, podría ...

Se ha revelado información acerca de una nueva vulnerabilidad crítica que afecta al software Gitlab. Esta vulnerabilidad permitiría a un atacante remoto aprovechar un fallo de ruta trasversal para leer archivos arbitrarios en el servidor cuando existe un archivo adjunto en un proyecto público anidado dentro de al menos cinco grupos. Se necesitan N+1 grupos para poder escalar N directorios. En una instalación por defecto, se necesitarían 11 grupos para poder alcanzar la raíz del servidor, ya que los ficheros subidos se almacenan en la siguiente ruta: /var/opt/gitlab/gitlab-rails/uploads/@hashed/<a>/<b>/<secret>/<secret>/<file> Gitlab Inc. es una compañía de código abierto y es la principal proveedora del software GitLab, un servicio web de control de versiones y DevOps basado en Git. Características principales A continuación, ...