Две серьезные уязвимости в TrueCrypt

4/10/2015 20:29

Несмотря на то, что недавний проект по аудиту покойного TrueCrypt отчитался об отсутствии серьезных уязвимостей, член команды Google Project Zero Джеймс Форшоу (James Forshaw) обнаружил две серьезные уязвимости (CVE-2015-7358 и CVE-2015-7359) в драйверах, которые TrueCrypt устанавливает в Windows. Уязвимости позволяют пользователю с ограниченными правами повысить свой уровень доступа. Рассчитывать на исправления TrueCrypt уже не приходится, но по крайней мере в его потомке VeraCrypt эти уязвимости уже исправлены.
Источник