Перейти к содержанию

Уязвимые программы


Эдуард Кондратьев

Рекомендуемые сообщения

Здравствуйте!

Выполнил поиск уязвимых программ, найдена одна уязвимая программа (см. скриншот), как быть если в списке установленных программ её нет?

post-10874-0-98840000-1496342061_thumb.png

Изменено пользователем Эдуард Кондратьев
Ссылка на комментарий
Поделиться на другие сайты

Эдуард Кондратьевич,

но файл-то этот есть?

 

Видимо когда-то была установлена и удалена, но удалилась не до конца или некорректно.

Изменено пользователем andrew75
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Скачать и установить. Если не нужна будет, то удалите нормально.

Удалял нормально.

Эдуард Кондратьевич,

но файл-то этот есть?

 

Видимо когда-то была установлена и удалена, но удалилась не до конца или некорректно.

Всё верно.

post-10874-0-80612700-1496342593_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

 

Скачать и установить. Если не нужна будет, то удалите нормально.

Удалял нормально.

 

Возможно файл при удалении использовался, поэтому не удалился.

Ссылка на комментарий
Поделиться на другие сайты

@Эдуард Кондратьев, попробуйте просто удалить этот файл.

Если интересно откуда он там взялся, хотя Java на данном компе сейчас у вас нет (и как понимаю она вам не нужна, так что и ставить не надо, чтобы не плодить дыры) читайте здесь.

Ссылка на комментарий
Поделиться на другие сайты

@Эдуард Кондратьев, попробуйте просто удалить этот файл.

Если интересно откуда он там взялся, хотя Java на данном компе сейчас у вас нет (и как понимаю она вам не нужна, так что и ставить не надо, чтобы не плодить дыры) читайте здесь.

Согласен с вами но, как  видите в ходе деисталяции были огрехи, поэтому и есть ещё остатки программы, поэтому хочется всё проделать корректно и по уму.

Скачать и установить. Если не нужна будет, то удалите нормально.

Скачал, переустановил, удалил  JavaUnistallTool и Revo Uninstaller всё равно остались файлы и соответственно уязвимость.

@Эдуард Кондратьев, попробуйте просто удалить этот файл.

Если интересно откуда он там взялся, хотя Java на данном компе сейчас у вас нет (и как понимаю она вам не нужна, так что и ставить не надо, чтобы не плодить дыры) читайте здесь.

Все файлы удалять или только который уязвимый?

post-10874-0-71410500-1496344016_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Этих файлов не должно быть в system32.

Это остатки какой-то очень старой версии.

Просто удалите их.

Удалил файлы, проблема решена, уязвимости нет. Спасибо!

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

Джава всегда отличалась нахождением уязвимостей при установке новой версии ;)

То какой нибудь старый файл забудется, то еще что

 

Теперь вижу что и при удалении есть проблемы :(

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • MiStr
      Автор MiStr
      Здесь можно задать вопросы по программе «Продвижение продуктов».

      Запрещается обсуждение и обнародование самих вознаграждений. В этой теме принимаются только вопросы по программе. Обсуждение вознаграждения возможно только в специальном закрытом разделе.
    • MiStr
      Автор MiStr
      Результаты участников программы:
       
      2018 год
       
      2019 год
       
      2020 год
       
      2021 год

      2022 год

      2023 год

      2024 год

      2025 год
    • KL FC Bot
      Автор KL FC Bot
      Умный дом сегодня — это не фантастика из фильмов конца девяностых, а реальность практически каждого жителя мегаполиса. Умные розетки, колонки и телевизоры можно встретить практически в любой современной квартире. А что касается новых домов, то их иногда и вовсе сразу же строят умными, получаются умные жилые комплексы. Их жители могут с единого приложения управлять не только внутриквартирными приборами, но и внешними: домофоном, камерами, шлагбаумами, счетчиками и датчиками пожарной сигнализации.
      Но что будет, если в таком приложении окажется дыра в безопасности? Ответ знают наши эксперты из Global Research and Analysis Team (GReAT). Мы обнаружили уязвимость в приложении Rubetek Home и рассказали, что могло бы случиться с безопасностью владельцев умных квартир и домов — но, к счастью, не случилось.
      Что за уязвимость
      Уязвимость заключалась в отправке чувствительных данных в процессе логирования работы приложения. Разработчики использовали Telegram Bot API для сбора аналитики и отправки файлов с отладочной информацией от пользователей в приватный чат команды разработки при помощи Telegram-бота.
      Проблема в том, что отправляемые файлы, помимо системной информации, содержали в себе персональные данные пользователей, а также, что более критично, Refresh-токены, необходимые для авторизации в аккаунте пользователя, чей токен был получен. У потенциальных атакующих была возможность переслать все эти файлы себе при помощи того же Telegram-бота. Для этого они могли получить его Telegram-токен и идентификатор нужного чата из кода приложения, а после перебрать порядковые номера сообщений, содержащих такие файлы.
       
      View the full article
    • SLIZEN
      Автор SLIZEN
      такая проблема при запуске любой требовательной игры/ программы например фурмарк ноутбук сначала зависает поле перезагружается( в некоторых случаях синий экран) в просмотре событий пишет ошибка 41 связанная с электропитанием хотя зарядка и батарея работают нормально и это только в прогах связанных с видеокартой при серфе в интернете или работе в ворде все нормально. в последний раз услышал очень тихий писк при запуске фурмарка(но может это просто шиза) ноутбук не перегревался (даже не успевал нагреться сразу перезапуск) все менял дрова винду даже ссд и оперативу мало ли. в общем если поможете буду очень признателен
      кста забыл характеристики ноута добавить acer nitro 5 an 515-45 ryzen 7 5800h rtx 3060mobile 16 gb ddr4 3200mh ssd kingston 512g +ssd kingston 1000gb
    • dkhilobok
      Автор dkhilobok
      Наверняка вы знаете, что у нашего клуба есть Telegram-канал. Если нет, то ловите ссылку и скорее подписывайтесь – https://t.me/kasperskyclub 
      В канале мы делимся важными и интересными новостями, рассказываем про IT-технологии, даем советы по безопасности в цифровой среде, проводим конкурсы и викторины. Возможно, многие не знали, но редакторы нашего канала – активные участники клуба.
      Telegram-канал развивается, аудитория становится все больше, и мы открываем набор новых участников в программу «Развитие сообществ клуба в мессенджерах».
       
      Что нужно делать?
      ●  Писать посты, связанные с IT и информационной безопасностью и, конечно, с Kaspersky Club, которые будут приносить пользу читателям.
      ●  Предлагать идеи по вовлечению участников в жизнь клуба и помогать их воплощать.
      ●  Вести свои рубрики, например «День мема» или «Компьютерная помощь». Темы приведены в качестве примера Мы готовы поддержать вашу инициативность и фантазию.
       
      Почему стоит принять участие?
      Мы поощряем участников за их вклад в наш клуб. Чем больше вы активничаете, тем больше клабов – внутренней «валюты» клуба – получаете. Клабы можно обменять на сертификаты маркетплейса Ozon, магазина kaspersky>merch, подписки на сервисы Яндекса, посещение грандиозного корпоратива «Лаборатории Касперского» или ежегодную поездку в честь дня рождения Kaspersky Club. А еще это классный способ проявить свой творческий подход и быть полезным другим людям
       
      Какие требования?
      С небольшими, но важными правилами участия в программе «Развитие сообществ клуба в мессенджерах» можно ознакомиться здесь.
       
      У меня есть вопросики! Есть какое-то тестовое задание?
      Мы попросим прислать небольшой пост, который вы написали, и вернемся к вам с обратной связью. У всех новых авторов будет испытательный срок длительностью 3 месяца. За это время вы сможете влиться в авторскую среду и познакомиться с нашим стилем.
      Сколько постов мне нужно писать за неделю?
      У нас нет ограничений в количестве постов. Вы можете писать и каждый день, и раз в две недели. Главное – соблюдать регулярность.
      Хочу принять участие, но нет идей…
      Спокойствие! Мы всегда готовы помочь с идеями для постов.
      Мои посты будет кто-то проверять?
      Все посты и активности проходят согласование и проверку администрацией канала. Дополнительная проверка поможет избежать ошибок, отшлифовать текст и добавить красочные эмодзи
       
      Теперь я точно в деле! Как принять участие?
      О своем желании стать редактором нашего Telegram-канала вы можете написать в этой теме.
×
×
  • Создать...