https://opennet.ru/openforum/vsluhforumID3/132510.html В Perl-модуле Spreadsheet::ParseExcel, предоставляющем функции для разбора файлов в формате Excel, выявлена критическая уязвимость (CVE-2023-7101), позволяющая выполнить произвольный код при обработке файлов XLS или XLSX, включающих специально оформленные правила форматирования чисел. Уязвимость вызвана использованием при построении вызова "eval" данных, полученных из обрабатываемого файла. Проблема устранена в обновлении Spreadsheet::ParseExcel 0.66. Имеется прототип эксплоита...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60376<br> https://opennet.ru/openforum/vsluhforumID3/132510.html#66 Tue, 09 Jan 2024 13:28:26 GMT В обработке "внешних" данных &#8212; да.<br>В привилегированных конфигураторах &#8212; нет. (Чем всякие DSL бессовестно пользуются. И неважно как это называется.)<br> https://opennet.ru/openforum/vsluhforumID3/132510.html#65 Mon, 08 Jan 2024 22:24:33 GMT ESG же это Environment, Sustainability, and Governance.<br> https://opennet.ru/openforum/vsluhforumID3/132510.html#64 Mon, 08 Jan 2024 13:43:33 GMT &gt; А эти те, кого эта тема затрагивает - они сейчас с тобой, <br>&gt; в твоей комнате?<br><br>Не проецируй. Неспособность понимания контекста и отсутствие абстрактного мышления сигнализируют либо о серьёзных отклонениях, либо об исключительно низком уровне интеллекта.<br> https://opennet.ru/openforum/vsluhforumID3/132510.html#63 Mon, 08 Jan 2024 10:10:39 GMT За eval в коде надо бить, возможно, даже ногами. Это ж просто бомба замедленного действия.<br> https://opennet.ru/openforum/vsluhforumID3/132510.html#62 Mon, 08 Jan 2024 09:06:05 GMT 9.5 лет работал бекдор. Вам такое и не снилось.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/132510.html#61 Mon, 08 Jan 2024 08:07:34 GMT А эти те, кого эта тема затрагивает - они сейчас с тобой, в твоей комнате?<br> https://opennet.ru/openforum/vsluhforumID3/132510.html#60 Sun, 07 Jan 2024 18:25:20 GMT Думаю, просто разработки на js ведётся на порчдок больше чем на perl<br> https://opennet.ru/openforum/vsluhforumID3/132510.html#59 Sun, 07 Jan 2024 17:06:09 GMT Если ты видишь рукоять там, где расположено лезвие, то тебе определённо не следует прикасаться ни к какому инструменту.<br> https://opennet.ru/openforum/vsluhforumID3/132510.html#58 Sun, 07 Jan 2024 16:51:34 GMT Ага. Сотри.<br>