Печать страницы - Уязвимости, ошибки

Название: Уязвимости, ошибки
Отправлено: turbo от 03 Августа 2008, 17:57

[size="3"]Foxconn исправляет ошибку[/size]

Всего лишь через неделю после того, как волна жесткой критики обрушилась на производителя материнских плат Foxconn, чей BIOS был несовместим с Линукс, компания официально выпустила первый патч, исправляющий большинство проблем. Ядро 2.6.26 теперь работает без ошибок на системах, построенных на материнских платах этой компании. Осталось несколько нерешенных проблем с более ранними версиями ядра, компания работает над ними.

Представитель компании Харт Жанг опубликовал сообщение на форуме пользователей Ubuntu (с которого и началось обсуждение проблемы неделю назад), извинившись за причиненные неудобства и, поблагодарив покупателей Foxconn и Линукс-сообщество в целом за то, что они обратили внимание компании на проблему, пообещал, что в дальнейшем Foxconn будет очень серьезно относиться к поддержке и тестированию Линукса на своих материнских платах.
http://tech.slashdot...2/1552226.shtml (http://tech.slashdot.org/tech/08/08/02/1552226.shtml)

Название: Уязвимости, ошибки
Отправлено: Vicpo от 03 Августа 2008, 22:32

Цитата: turbo от 03 Августа 2008, 17:57[size="3"]Foxconn исправляет ошибку[/size]

Foxconn можно поставить плюс за такие действия. Некоторые производители уже взяли на себя разработку драйверов, для выпускаемых ими устройств, для Linux. Будем надеяться, что в скором времени этих производителей станет намного больше

Название: Уязвимости, ошибки
Отправлено: ping_Win от 26 Января 2009, 20:53

[size="3"]Уязвимости в mod-auth-mysql и GStreamer[/size]

В mod-auth-mysql, модуле аутентификации в MySQL для http-сервера Apache 2, обнаружена (http://www.openwall.com/lists/oss-security/2009/01/21/10) возможность подстановки злоумышленником SQL кода, из-за отсутствия надлежащей проверки экранированных символов, при использовании многобайтовых кодировок, перед их использованием в SQL запросе.

Вторая уязвимость (http://trapkit.de/advisories/TKADV2009-003.txt) присутствует в QuickTime плагине из "good" набора кодеков аудиосервера GStreamer. При обработке специально созданного мультимедиа файла, злоумышленник может организовать выполнение своего кода в системе. Уязвимость может быть использована в программах, использующих при своей работе GStreamer, например, Songbird, Totem, Amarok и т.п. Проблема исправлена (http://gstreamer.freedesktop.org/releases/gst-plugins-good/0.10.12.html) в наборе gst-plugins-good версии 0.10.12.

http://www.opennet.r...shtml?num=19948 (http://www.opennet.ru/opennews/art.shtml?num=19948)

Название: Уязвимости, ошибки
Отправлено: ping_Win от 05 Февраля 2009, 18:35

[size="3"]Уязвимости в прокси-сервере Squid, популярных VNC-клиентах и Linux-ядре[/size]

Вышел (http://www.squid-cache.org/Versions/) релиз прокси-сервера squid-3.0.STABLE13 в котором исправлена критическая уязвимость (http://www.squid-cache.org/Advisories/SQUID-2009_1.txt), позволяющая злоумышленнику заблокировать работу прокси через отправку запроса, содержащего некорректные данные в поле версии протокола HTTP (задание номера больше 65536, например, HTTP/1.65537). Уязвимость присутствует и в ветке 2.7, обновление STABLE6 пока не вышло, но должно быть выпущено сегодня.

Кроме проблемы в Squid, можно отметить несколько менее опасных уязвимостей:

* В популярных VNC клиентах UltraVNC и TightVNC найдено несколько уязвимостей (http://www.coresecurity.com/content/vnc-integer-overflows), связанных с возможностью вызова целочисленного переполнения. Используя данные проблемы атакующий может инициировать выполнение своего кода на стороне клиента в момент попытки подключения к VNC серверу злоумышленника. Уязвимости устранены в релизах UltraVNC 1.0.5.4 и TightVNC 1.3.10.
* В недавно выпущенных обновлениях Linux ядра 2.6.27.14 и 2.6.28.3 исправлены две уязвимости (http://secunia.com/Advisories/33785/), которые можно использовать для совершения DoS атаки локальным пользователем. Первая уязвимость связана с возможностью вызова краха системы при попытке монтирования специальным образом поврежденного ext3 раздела. Вторая проблема вызвана ошибкой в функции inotify_read(), которая приводит к краху ядра при передаче некорректного указателя в системный вызов read(), при использовании его параллельно через inotify.

http://www.opennet.r...shtml?num=20124 (http://www.opennet.ru/opennews/art.shtml?num=20124)

Название: Уязвимости, ошибки
Отправлено: ping_Win от 27 Марта 2009, 17:51

[size="3"]В Firefox и Adobe Reader обнаружены уязвимости[/size]

Опубликована информация (http://www.vupen.com/english/advisories/2009/0853) об опасной проблеме безопасности в Firefox, которой подвержены все версии Firefox 3, включая последний релиз 3.0.7, а также пакет SeaMonkey 1.1.15. Воспользовавшись недоработкой в коде функции txMozillaXSLTProcessor::TransformToDoc() злоумышленник может организовать выполнение своего кода вне контекста браузера при открытии специально модифицированного XSLT документа. По плану, выпуск Firefox 3.0.8 с исправлением намечен на 30 марта, несмотря на то, что эксплоит уже опубликован в сети (http://www.securityfocus.com/bid/34235/exploit). Патч для версии 3.0.7 можно найти здесь (https://bug485217.bugzilla.mozilla.org/attachment.cgi?id=369321).

Кроме того, во всех версиях программы для просмотра PDF документов Adobe Reader, включая Solaris и Linux сборки, найдено 6 уязвимостей, некоторые из которых позволяют организовать выполнение кода при открытии специально модифицированного PDF файла. Пользователям рекомендуется обновить (http://get.adobe.com/reader/otherversions/) Adobe Reader до выпущенной сегодня версии 9.1 и 8.1.4.

http://www.opennet.r...shtml?num=20949 (http://www.opennet.ru/opennews/art.shtml?num=20949)

Название: Уязвимости, ошибки
Отправлено: turbo от 01 Октября 2009, 19:23

[size="3"]Уязвимость браузеров при проверке SSL-сертификатов[/size]

Специалист по безопасности Джекоб Аппелбаум (Jacob Appelbaum) опубликовал SSL-сертификат и соответствующий секретный ключ, которые позволяют web-серверам избегать появления предупреждений о корректности сертификата в уязвимых браузерах - независимо от домена, для которого представлен сертификат. Фишеры, например, могут использовать сертификат, чтобы замаскировать их серверы под законные банковские сайты, которые будут обнаружены, только при более тщательном исследовании сертификата.

Для реализации трюка, Аппелбаум изменил сертификат согласно методу, продемонстрированному Мокси Марлинспайком (Moxie Marlinspike ) на конференции Black Hat, введя нулевой символ (\0) в поле имени (CN, Common Name). Однако, в отличие от Марлинспайк, Аппелбаум показал, что при задействовании маски'*' удалось создать универсальный сертификат для произвольных имен домена:

CN= *\x00thoughtcrime.noisebridge.net
OU = Moxie Marlinspike Fan Club
O = Noisebridge
L = San Francisco
ST = California
C = US

Тесты показали, что при обращении к домену с данным фиктивным сертификатом в уязвимых браузерах не выдаются предупреждения. Соответствующие обновления, не дающие попасться на нулевую уловку, доступны для почти всех популярных браузеров. Многие другие продукты и системы, которые проверяют сертификаты сервера, обеспечивая безопасное подключение SSL, были также обновлены. Аппелбаум не видит никаких проблем с публичным опубликованием его сертификата. Специалист говорит, что сертификат позволяет разработчикам проверять их собственные программы на эту уязвимость.

http://www.opennet.r...shtml?num=23678 (http://www.opennet.ru/opennews/art.shtml?num=23678)

Название: Уязвимости, ошибки
Отправлено: turbo от 06 Ноября 2009, 18:38

[size="3"]В протоколах SSL/TLS найдена критическая уязвимость[/size]

Марш Рэй (Marsh Ray) и Стив Диспенса (Steve Dispensa) из компании PhoneFactor обнаружили критическую уязвимость в протоколах SSL/TLS, позволяющую злоумышленнику организовать подстановку своих данных в устанавливаемое между двумя точками защищенное соединение. Для успешного проведения атаки злоумышленник должен иметь возможность вклинится в проходящий защищенный трафик, например, получить контроль над промежуточным шлюзом, прокси сервером или установить свое оборудование в разрыв сетевого кабеля (man-in-the-middle атака).

Удачно проведенная атака позволяет незаметно добавить свой текст в начало SSL/TLS сессии. Так как часто сеанс работы с сайтом состоит из множества разных SSL/TLS сессий, теоретически злоумышленник может под прикрытием обычной активности пользователя совершить угодные атакующему действия на сервере, при этом пользователь будет уверен, что совершает легитимные операции в рамках защищенного соединения. Успешно проведенные примеры атак были продемонстрированы при работе различных типов клиентского ПО с web-серверами Apache и Microsoft IIS, также подобная атака возможна и при использовании TLS в IMAP.

Основная проблема обнаруженной уязвимости состоит в том, что уязвимость связана с недоработками дизайна протокола TLS, а именно методом организации согласования параметров в установленных соединениях, и не зависит от конкретных реализаций протокола. Для OpenSSL уже выпущен временный патч, суть которого сводится к полному отключению операции согласования (negotiation). Так как без изменения протокола решить проблему невозможно, в экстренном порядке ведущими производителями и стандартизирующими организациями отрасли был сформирован проект Project Mogul, задачей которого является разработка и принятие необходимых расширений стандарта TLS.

Сценарий атаки выглядит примерно так: Атакующий вклинивается между клиентом и сервером, устанавливает HTTPS соединение с сервером. Соединение со стороны клиента временно замораживается на незавершенной стадии. Далее серверу отправляется запрос в защищенную область, сервер инициирует полностью новое соединение и запрашивает клиентский сертификат. Атакующий перенаправляет не данной стадии все пакеты между клиентом и сервером в неизменном виде. После завершения фазы проверки сертификата злоумышленник формирует свой HTTP запрос к защищенной области и выполняет его от имени клиента.

http://www.opennet.r...shtml?num=24132 (http://www.opennet.ru/opennews/art.shtml?num=24132)

Название: Уязвимости, ошибки
Отправлено: turbo от 15 Января 2010, 19:23

[size="3"]Уязвимости в Linux ядре, OpenSSL, Kerberos KDC, СУБД Oracle и Zend Framework[/size]

Несколько новых уязвимостей:

* В Linux ядре найдена уязвимость, при удачном стечении обстоятельств позволяющая локальному пользователю повысить свои привилегии в системе. Проблема связана с обращением к блоку памяти, после его очистки через вызов функции free(), при обработке файловых дескрипторов с установленным флагом FASYNC;
* В реализации функции CRYPTO_free_all_ex_data() из библиотеки OpenSSL найдена ошибка, позволяющая злоумышленнику инициировать значительную утечку памяти, приводящую к DoS атаке через исчерпание доступной процессу памяти. Уязвимая функция используется во многих приложениях, в частности в mod_php для http-сервера Apache. Проблема устранена в CVS-репозитории OpenSSL;
* В MIT Kerberos KDC сервере устранена опасная уязвимость, присутствующая в коде раскодирования данных, зашифрованных методами AES и RC4. Уязвимость потенциально позволяет злоумышленнику организовать выполнение своего кода на сервере, путем отправки специально оформленных зашифрованных последовательностей. Проблема устранена в релизах Kerberos KDC 1.6.4 и 1.7.1.
* В СУБД Oracle исправлено 9 уязвимостей, среди которых имеются проблемы, позволяющие непривилегированному пользователю получить доступ чтению и изменению закрытых данных, а также к выполнению своего кода с правами управляющего процесса СУБД.
* В Zend Framework найдено 6 уязвимостей, связанных с возможностью организации межсайтового скриптинга (XSS) через компоненты Zend_Json, Zend_Service_ReCaptcha_MailHide, Zend_Filter_StripTags, Zend_Dojo_View_Helper_Editor и использования некорректных символьных кодировок. Кроме того в компоненте Zend_File_Transfer обнаружена возможность подстановки MIME-данных злоумышленника. Проблемы решены в версиях Zend Framework 1.9.7, 1.8.5 и 1.7.9.

http://www.opennet.r...shtml?num=25012 (http://www.opennet.ru/opennews/art.shtml?num=25012)

Название: Уязвимости, ошибки
Отправлено: Радость от 31 Мая 2010, 14:53

[size="3"]Несколько новых уязвимостей в[/size][size="3"] Google Chrome, Ziproxy, MediaWiki, xorg-server:[/size]

В обновлении web-браузера Google Chrome 5.0.375.55 исправлено (http://googlechromereleases.blogspot.com/2010/05/stable-channel-update.html) 6 уязвимостей, из которых 4 имеют умеренный характер опасности, а 2 - высокий. В частности, обнаружена возможность подмены содержимого адресной строки некорректным URL и найден способ организации запуска Javascript в контексте дополнения к браузеру.
В открытом прокси-сервере Ziproxy (http://ziproxy.sourceforge.net/), предназначенном для сжатия транзитного HTTP-трафика, зафиксированы две уязвимости (http://secunia.com/secunia_research/2010-75/), позволяющие организовать выполнение кода на сервере через передачу специально оформленных изображений в форматах JPG и PNG из-за ошибки в коде оптимизации изображений. Проблемы исправлены в версии Ziproxy 3.0.1.
В MediaWiki найдены (http://lists.wikimedia.org/pipermail/mediawiki-announce/2010-May/000091.html) XSS (Cross-Site Scripting) и CSRF (Cross-Site Request Forgery) уязвимости, которые сами по себе не опасны, но могут быть использованы для организации выполнения привилегированных действий в wiki, при открытии специально оформленной страницы на сайте злоумышленника авторизированным в wiki администратором. Ошибки устранены в версиях MediaWiki 1.15.4 и MediaWiki 1.16 beta 3.
В скрипте xvfb-run и расширении Render из состава пакета xorg-server, поставляемого в Ubuntu (http://www.ubuntu.com/usn/USN-939-1) 8.04, 9.04 и 9.10, а также в Red Hat Linux (http://secunia.com/advisories/39650/), CentOS (http://lists.centos.org/pipermail/centos-announce/2010-May/016651.html) и Mandriva (http://www.mandriva.com/en/security/advisories?name=MDVA-2010:147) найдены уязвимости, позволяющие перехватить параметры X-сессии другого пользователя и повысить свои привилегии в системе.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=26784)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 27 Января 2011, 22:04

[size="3"]Уязвимости в gem-модуле Ruby Mail, MaraDNS, Bugzilla, syslog-ng, Linux-ядре и ISC DHCP[/size]

Несколько свежих уязвимостей:

В gem-модуле Ruby Mail, предназначенном для отправки электронной почты, обнаружена (http://secunia.com/advisories/43009/) критическая уязвимость, позволяющая удаленному злоумышленнику выполнить свой код в системе через передачу специально скомпонованного адреса электронной почты. Уязвимость проявляется только при использовании метода доставки "Sendmail" (методы отправки SMTP и File проблеме не подвержены), так как при запуске программы sendmail не экранируются определенные спецсимволы. Уязвимость исправлена в версии 2.2.15, дополнительно доступен патч (https://github.com/mikel/mail/raw/master/patches/20110126_sendmail.patch);
В открытом DNS-сервере MaraDNS (http://www.maradns.org/) найдена критическая уязвимость (http://secunia.com/advisories/43027/), позволяющая выполнить код на сервере через отправку специально сформированного DNS-запроса (http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=610834) (резолвинг имени домена длиннее 254 символов). Статус устранения уязвимости пока неизвестен;
В свободной системе отслеживания ошибок Bugzilla найдено 5 уязвимостей (http://www.bugzilla.org/security/3.2.9/), среди которых возможность подстановки Javascript-кода на страницы и ошибка генерации случайных чисел, позволяющая подобрать параметры сессии другого пользователя. Проблемы устранены в версиях 3.2.10, 3.4.10 и 3.6.4;
В выпусках syslog-ng 3.0.6a (https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000101.html) и 3.2.1a (https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000102.html) устранено 7 уязвимостей (http://secunia.com/advisories/43082/), позволяющих получить доступ к закрытым данным, выполнить DoS-атаку и организовать выполнение кода в системе;
В Linux-ядре найдена уязвимость (http://secunia.com/advisories/43009/), теоретически позволяющая повысить свои привилегии в системе через отправку специально подготовленного IOCTL драйверу av7110. Проблема исправлена в 2.6.38-rc2;
В пакете ISC DHCP найдена уязвимость (http://www.isc.org/software/dhcp/advisories/cve-2011-0413), которую можно использовать для инициирования краха сервера через отправку DHCPv6-сообщения от имени ранее отклоненного адреса. Проблема исправлена в версиях 4.1.2-P1, 4.1-ESV-R1 и 4.2.1b1. Конфигурации DHCPv4 проблеме не подвержены.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=29402)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 15 Февраля 2011, 09:26

[size="3"]Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPress, RealPlayer и Adobe Flash [/size]

Несколько свежих уязвимостей:

Во всех версиях системы управления web-контентом Plone (http://plone.org/) обнаружена уязвимость (http://plone.org/products/plone/security/advisories/cve-2011-0720), позволяющая внешнему анонимному злоумышленнику получить доступ к административной консоли, через которую можно изменить оформление сайта, добавить контент и модифицировать страницы. Исправление доступно в виде патча (http://plone.org/products/plone-hotfix/releases/CVE-2011-0720/), для анализа возможных фактов взлома по логу apache подготовлен специальный скрипт (http://plone.org/products/plone-hotfix/releases/CVE-2011-0720/logchecker.py).
В модуле "mod_sftp" из состава FTP-сервера ProFTPD (http://www.proftpd.org/) найдена уязвимость (http://secunia.com/advisories/43234/), позволяющая удаленной инициировать отказ в обслуживании через исчерпание всей доступной памяти, при обработке SSH-пакетов в которых установлено огромное значение в поле, указывающем на размер прикрепленного блока данных. Исправление пока доступно только в виде патча (http://bugs.proftpd.org/show_bug.cgi?id=3586).
В релизе OpenSSL 0.9.8r и 1.0.0d (http://www.openssl.org/) устранена уязвимость (http://www.openssl.org/news/secadv_20110208.txt), при обработке некорректных значений, переданных в сообщении ClientHello, приводящая к чтению области памяти за границей буфера и потенциально способная привести к утечке закрытых данных (например, к ранее обработанным значениям OCSP (Online Certificate Status Protocol)). Уязвимости подвержены приложения, использующие функцию "SSL_CTX_set_tlsext_status_cb()", например, Apache httpd начиная с версии 2.3.3;
В Apache Tomcat найдено три уязвимости (http://secunia.com/advisories/43194/), позволяющие обойти системные ограничения (ограниченное возможностью только чтения, web-приложение может получить привилегии на запись данных), инициировать отказ в обслуживании (израсходование всей памяти после специального web-запроса) и организовать проведение XSS-атаки. Уязвимости устранены в версиях 7.0.8 (http://tomcat.apache.org/security-7.html), 6.0.32 (http://tomcat.apache.org/security-6.html) и 5.5.33 (http://tomcat.apache.org/security-5.html).
В web-браузере Google Chrome 9.0.597.94 устранено пять уязвимостей (http://googlechromereleases.blogspot.com/2011/02/stable-channel-update_08.html), три из которых имеют высокую степень опасности и две - среднюю;
В системе управления контентом WordPress 3.0.5 исправлены (http://wordpress.org/news/2011/02/wordpress-3-0-5/) две уязвимости, позволяющие пользователям с правами контрибьютора или автора поднять свои привилегии в CMS и получить доступ к скрытым публикациям других участников;
В медиа-плеере RealPlayer найдена уязвимость (http://service.real.com/realplayer/security/01272011_player/en/), позволяющая организовать выполнение кода при попытке открытия специально оформленного AVI-файла. Проблема устранена в версии 14.0.2;
В вышедшем вчера релизе Adobe Flash Player 10.2 без лишней огласки (в официальном анонсе про уязвимости не упоминалось) устранено 9 уязвимостей (http://www.adobe.com/support/security/bulletins/apsb11-02.html), каждая из которых позволяет организовать выполнение кода злоумышленника при открытии специально сформированных страниц. Примечательно, что о данных уязвимостях компании Adobe было сообщено (http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=893) в конце сентября - на выпуск исправления ушло 4 месяца.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=29556)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 11 Марта 2011, 00:18

[size="3"]Уязвимости в Glibc, OpenAFS, libpam-pgsql, LibTIFF, FFmpeg, Pango, Linux-ядре, Asterisk, ClamAV, Subversion, Tor, Wireshark, Python CGIHTTPServer и OpenLDAP [/size]

Несколько новых уязвимостей в локальных программах и библиотеках:

В системной Си-библиотеке Glibc найдена уязвимость (http://secunia.com/advisories/43492/), вызванная ошибкой в реализации функции "fnmatch() (http://www.opennet.ru/opennews/%5Bhttp://www.opennet.ru/man.shtml?topic=fnmatch)", которая может привести к повреждению стека при передаче на вход функции специально оформленного имени файла. Уязвимости подвержены использующие данную функцию приложения, например, браузер Chrome (http://code.google.com/p/chromium/issues/detail?id=48733). Проблема устранена в Glibc 2.12.2;
В распределенной файловой системе OpenAFS 1.4.14 (http://www.openafs.org/) устранено две уязвимости (http://secunia.com/advisories/43407/): первая позволяет инициировать крах Linux-ядра, а вторая потенциально дает возможность организовать выполнение кода злоумышленника на RX-сервере, при отправке специально закодированных ASN1-значений;
В модуле аутентификации libpam-pgsql найдена уязвимость (http://secunia.com/advisories/43471/), позволяющая инициировать переполнение буфера при соединении к использующему модуль приложению с IPv4-адреса, содержащего октет больше 127 (например, IP 10.199.1.1 модуль воспринимает как 10.-57.1.1). Проблема вызвана (http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=603436) использованием для преобразования строки с IP-адресом вместо inet_ntop функции sprintf("%d.%d.%d.%d") с однобайтовыми аргументами;
В библиотеке LibTIFF найдена уязвимость (http://lists.apple.com/archives/security-announce/2011/Mar/msg00000.html), позволяющая организовать выполнение кода в использующем библиотеку приложении, при обработке в нём специально оформленного TIFF-файла;
В декодере формата Vorbis из состава пакета FFmpeg найдена уязвимость (http://secunia.com/advisories/43197/), которая может привести к выполнению кода злоумышленника при обработке специально скомпонованных Vorbis-файлов;
В библиотеке Pango найдена уязвимость (http://secunia.com/advisories/43578/), которая может привести к переполнению буфера при обработке определенного вида данных. В частности, данная проблема может быть эксплуатирована (https://bugzilla.redhat.com/show_bug.cgi?id=678563) при открытии определенным образом оформленной web-страницы в Firefox.
Несколько уязвимостей в Linux-ядре:
- Некорректная установка прав доступа на некоторые файлы в директории /proc/{pid}/ после запуска SUID-программы позволяет (http://www.halfdog.net/Security/2011/SuidBinariesAndProcInterface/) локальному пользователю получить дополнительную информацию о процессе или изменить некоторые параметры (например, установить свой coredump_filter);
- Возможность (http://secunia.com/advisories/43594/) разыменования NULL-указателя при взаимодействии с DNS-резолвером;
- Наличие (http://secunia.com/advisories/43405/) доступных на запись областей (https://lkml.org/lkml/2011/2/4/109) в sysfs и procfs, что в конечном итоге позволяет изменить значения определенных аппаратных регистров, записать свои данные в NVRAM, или загрузить свою прошивку;
- Некорректная инициализация определенных структур в функции "sco_sock_getsockopt_old()" (net/bluetooth/sco.c) перед их копированием в пространство пользователя может привести (http://secunia.com/advisories/43537/) к утечке старого содержимого стека ядра. Аналогичные проблемы зафиксированы в функциях "bnep_sock_ioctl()" (net/bluetooth/bnep/sock.c) и "do_replace()" (net/bridge/netfilter/ebtables.c), но для их эксплуатации необходимо наличие привилегий CAP_NET_ADMIN.

Несколько новых уязвимостей в сетевом ПО:

В Asterisk (http://downloads.asterisk.org/) 1.4.39.2, 1.6.1.22, 1.6.2.16.2 и 1.8.2.4 устранена уязвимость (http://downloads.asterisk.org/pub/security/AST-2011-002.html), которая может привести к выполнению кода злоумышленника при обработке специально оформленного UDPTL-пакета. Для успешной эксплуатации уязвимости сервер должен быть настроен на обработку или транзитный пропуск трафика T.38 (по умолчанию отключенная опция "t38pt_udptl" должна быть выставлена в значение "yes");
В свободном антивирусном пакете ClamAV 0.97 без лишней огласки была исправлена уязвимость (http://secunia.com/advisories/43392/), которая потенциально может использоваться для организации запуска кода злоумышленника при обработке специально модифицированных VBA-файлов;
В Apache-модуле mod_dav_svn, обеспечивающем работу Subversion, найдена уязвимость (http://subversion.apache.org/security/CVE-2011-0715-advisory.txt), которая может привести к разыменованию NULL-указателя через отправку специально оформленного HTTP-запроса. Для успешной эксплуатации уязвимости сервер должен обеспечивать анонимный доступ на чтение. Проблема устранена в Subversion 1.6.16;
В Tor 0.2.1.30 исправлена уязвимость (http://secunia.com/advisories/43548/), которую можно было использовать для вывода из строя сервиса Tor Directory Authority;
В сетевом анализаторе Wireshark 1.2.15 и 1.4.4 (http://www.wireshark.org/docs/relnotes/wireshark-1.4.4.html) устранено 7 уязвимостей (http://secunia.com/advisories/43554/), среди которых несколько проблем позволяли инициировать выполнение кода при обработке pcap-ng-дампов и Nokia DCT3 трассировок;
В OpenLDAP 2.4.24 исправлено 3 уязвимости (http://secunia.com/advisories/43331/): первые две связаны с возможностью аутентифицироваться с неправильным паролем при использовании опции "ppolicy_forward_updates" или при знании значения "rootdn" из файла slapd.conf. Третья уязвимость позволяет вызвать крах через отправку специально оформленного MODRDN-запроса;
В Python-модуле CGIHTTPServer, используемом для организации работы HTTP-сервера, найдена уязвимость (http://secunia.com/advisories/43463/), позволяющая прочитать исходный код скриптов в директории "cgi-bin", если при запросе не указать лидирующий символ "/". Проблема устранена в Python 2.7 (версия 2.6.6 уязвима).

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=29818)
# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=29819)

[size="3"]Взлом Linux через подключение USB-устройства стал реальностью [/size]

В USB-драйвере caiaq (http://www.alsa-project.org/main/index.php/Matrix%3AModule-usb-caiaq) найдена уязвимость (http://labs.mwrinfosecurity.com/advisories/linux_kernel_caiaq_usb_drivers_buffer_overflow_vulnerability/), позволяющая инициировать переполнение буфера и выполнение кода злоумышленника через подключение специально сконфигурированного USB-устройства к работающему под управлением Linux компьютеру. Используя данную уязвимость, злоумышленник может воспользоваться имеющимися в продаже недорогими программируемыми USB-платами для организации выполнения своего кода c правами ядра Linux в любой системе к USB-порту которой он может получить доступ.

Драйвер caiaq, разработанный в рамках проекта ALSA для звуковых плат компании Native Instruments, входит в базовую поставку Linux-ядра и загружается автоматически в большинстве Linux-дистрибутивов, включая серверные системы. Приводящая к уязвимости ошибка представляет собой (http://labs.mwrinfosecurity.com/files/Advisories/mwri_caiaq-usb-drivers-buffer-overflow_2011-03-07.pdf) наиболее тривиальный вариант инициирования переполнения буфера, связанный с использованием для копирования содержимого строки небезопасной функции strcpy(), вместо учитывающего длину строки варианта strlcpy(). Эксплуатировать уязвимость можно через передачу превышающего 80 символов имени устройства в процессе обмена информацией на стадии инициализации.

Обнаружившие ошибку исследователи уже подготовили рабочий прототип USB-устройства, подключение которого к компьютеру приводит к эксплуатации уязвимости. Для создания устройства можно использовать отладочные USB-платы на базе микроконтроллеров серии AT90USB или ATMEGA32U4, стоимость которых составляет приблизительно 20$. Именно эти платы в прошлом году использовались для организации (http://www.opennet.ru/opennews/art.shtml?num=27842) взлома Sony PlayStation 3 через USB-порт.

Приводящая к уязвимости (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0712) ошибка была исправлена (http://git.kernel.org/?p=linux%2Fkernel%2Fgit%2Ftiwai%2Fsound-2.6.git&a=commitdiff&h=eaae55dac6b64c0616046436b294e69fc5311581) в коде ядра в середине февраля. Исправления вошли (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37.2) в состав ядер 2.6.37.2 и 2.6.38-rc4-next-20110215. В выпущенном вчера обновлении ядра 2.6.32.32 присутствует (http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.32/ChangeLog-2.6.32.32) исправление похожей ошибки в USB-драйвере iowarrior, поэтому не исключено, что в ближайшее время можно ожидать анонс уязвимости и в других драйверах. В качестве временной защиты рекомендуется удалить из системы драйверы /lib/modules/2.6.*/kernel/sound/usb/caiaq/snd-usb-caiaq.ko и /lib/modules/2.6.*/kernel/drivers/usb/misc/iowarrior.ko. Обновления с исправлением уязвимости пока недоступны для Linux-дистрибутивов, статус выхода исправлений можно отследить на следующих страницах: Slackware (http://www.slackware.com/security/list.php?l=slackware-security&y=2011), Gentoo (http://www.gentoo.org/security/en/index.xml), Mandriva (http://www.mandriva.com/en/security/advisories?dis=2010.1), openSUSE (http://lists.opensuse.org/opensuse-security-announce/2011-03/), CentOS (http://lists.centos.org/pipermail/centos-announce/2011-March/thread.html), Fedora (https://admin.fedoraproject.org/updates/F15/security), RHEL (http://rhn.redhat.com/errata/rhel-server-errata.html), Debian (http://www.debian.org/security/), Ubuntu (https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-March) (вышедшие несколько дней назад обновления ядра для RHEL (http://rhn.redhat.com/errata/RHSA-2011-0303.html) и Ubuntu (https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-March/001266.html) не содержат исправления обсуждаемой уязвимости).

Месяц назад Джон Лаример (Jon Larimer) из подразделения IBM X-Force выступил (http://www.opennet.ru/opennews/art.shtml?num=29532) на одной из конференций с докладом, в котором подробно рассмотрел теоретическую возможность совершения подобных атак. Тем не менее в своем докладе Лаример акцентировал внимание на взлом систем через функции автоматического запуска и индексации программ файловым менеджером десктоп-окружений, считая маловероятным взлом через уявзимость в USB-драйвере. Взлом системы через пользовательское приложение усложняется наличием таких средств защиты, как SELinux, AppArrmor и ASLR (рандомизация адресного пространства), которые не применяются для защиты от ошибок в Linux-ядре. Дополнение: уже несколько лет проводится разработка устройств (http://hbgary.anonleaks.ch/greg_hbgary_com/21960.html) для атаки компьютеров через широко распространённые типы портов.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=29834)

Название: Уязвимости, ошибки
Отправлено: Rubik от 15 Марта 2011, 09:47

[size="3"]Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и Linux-ядре [/size]

Несколько недавно найденных уязвимостей:

Вышел (http://googlechromereleases.blogspot.com/2011/03/stable-and-beta-channel-updates.html) корректирующий релиз web-браузера Chrome 10.0.648.133 в котором устранена уязвимость, степень опасности которой отмечена как высокая (не критическая). Уязвимость присутствует в WebKit, свойственна всем браузерам на базе данного движка и может привести к повреждению областей памяти при попытке обработки определенным образом оформленных таблиц стилей. Благодаря многоуровневой защите Chrome напрямую эксплуатировать данный браузер проблематично, но успешная эксплуатация менее защищенных web-браузеров уже была продемонстрирована (http://www.opennet.ru/opennews/art.shtml?num=29886) на конкурсе Pwn2Own. В частности, данная уязвимость была использована для взлома телефона Blackberry;
В утилите patch найдена уязвимость (http://lists.gnu.org/archive/html/bug-patch/2010-12/msg00000.html) позволяющая модифицировать файлы вне базовой директории, при обработке специально оформленного (https://bugzilla.redhat.com/show_bug.cgi?id=667529) diff-файла ("/../../.." в путях);
В системе управления web-контентом Joomla 1.6.1 исправлено (http://www.joomla.org/announcements/release-news/5350-joomla-161-released.html) 12 уязвимостей, 10 из которых признаны опасными. Среди уязвимостей: возможность подстановки SQL-кода, доступ к закрытым данным, подстановка JavaScript-кода, обход ограничений безопасности и организация DoS-атаки через израсходование всего места на диске;
В Apache Tomcat 7.11 исправлена (http://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.10_%28released_8_Mar_2011%29) уязвимость, позволяющая обойти заданные через "@ServletSecurity" ограничения безопасности при загрузке сервлетов;
В Pidgin 2.7.11 (http://www.pidgin.im/) устранена уязвимость (http://www.pidgin.im/news/security/?id=51), позволяющая вызвать разыменование NULL-указателя и крах при обработке специальным образом оформленных YMSG-пакетов;
Уязвимость (http://www.pre-cert.de/advisories/PRE-SA-2011-01.txt) в обработчике LDM-таблиц разделов в Linux-ядре может быть использована для организации выполнения кода злоумышленника, имеющего физический доступ к машине (например, злоумышленник может подключить свой USB-накопитель). Проблема проявляется только, если ядро собрано с опцией CONFIG_LDM_PARTITION;

opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=29913)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 30 Марта 2011, 15:10

[size="3"]Уязвимости в Xpdf, Quagga, Google Chrome, urllib, Kerberos5, Asterisk, PaX и Linux-ядре [/size]

Несколько недавно обнаруженных уязвимостей:

В коде парсинга AFM-блоков в библиотеке t1lib обнаружена (http://secunia.com/advisories/43491/) возможность переполнения буфера. Данная библиотека используется в Linux-версии программы для просмотра PDF-файлов Xpdf, что делает данную программу уязвимой (http://www.kb.cert.org/vuls/id/376500) и позволяет организовать выполнение кода при открытии специально сформированных PDF-файлов. Уязвимость исправлена в версии Xpdf 3.02pl6;
В свободном пакете с реализацией протоколов маршрутизации Quagga 0.99.18 (http://www.quagga.net/news2.php?y=2011&m=3&d=21#id1300723200) исправлены две уязвимости (http://lists.debian.org/debian-security-announce/2011/msg00065.html): возможность разыменования NULL-указателя и вызова краха "bgpd" при отправке со стороны пира специально оформленного запроса; возможность обрыва BGP-сессий через отправку пакетов со специально оформленным блоком атрибутов AS_PATHLIMIT;
В Python-модулях urllib/urllib2 найдена проблема безопасности (http://secunia.com/advisories/43831/), которая может привести к утечке закрытых данных или к организации DoS-атаки (бесконечное зацикливание) через манипуляцию с редиректом в котором фигурирует URI "file://";
В web-браузере Google Chrome 10.0.648.204 (http://googlechromereleases.blogspot.com/2011/03/stable-channel-update.html) устранено 6 уязвимостей, которым присвоен высокий уровень опасности (но не критический, при котором возможно выполнение кода злоумышленника). Проблемы присутствуют в коде обработки HTMLCollection, CSS, SVG, обхода DOM-дерева, загрузке фреймов и обработке строк;
В Kerberos5 KDC найдена уязвимость (http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2011-003.txt), позволяющая злоумышленнику организовать выполнение своего кода на сервере при отправке специально оформленных запросов AS-REQ. Для успешной эксплуатации уязвимости в конфигурации должен быть включен режим PKINIT (Public Key Cryptography for Initial Authentication). Исправление пока доступно только в виде патчей.
В Asterisk 1.6.1.23, 1.6.2.17.1 и 1.8.3.1 устранены две (http://downloads.asterisk.org/pub/security/AST-2011-003.html) уязвимости (http://downloads.asterisk.org/pub/security/AST-2011-004.html), позволяющие через отправку по сети специально оформленных запросов вызвать крах и привести к исчерпанию доступной памяти и ресурсов CPU;
В развиваемых в рамках проекта gresecurity (http://grsecurity.net/) PaX-патчах (http://pax.grsecurity.net/) для Linux-ядра устранена уязвимость (http://www.openwall.com/lists/oss-security/2011/03/21/15), позволяющая локальному пользователю совершить DoS-атаку (бесконечное зацикливание) через выполнение определенных mmap-операций. Проблема устранена в версии PaX 2.2.1-2.6.32.33;
Несколько уязвимостей в Linux-ядре:
- Отсутствие должных проверок на допустимость границ в функции "iriap_getvaluebyclass_indication()" (net/irda/iriap.c) может быть использовано (http://secunia.com/advisories/43841/) для организации переполнения стека через передачу в качестве аргумента функции слишком длинных имен атрибутов;
- Проблема (http://secunia.com/advisories/43846/) в реализации протокола ROSE может привести к повреждению памяти и повышению привилегий локального злоумышленника при отправке запроса со специально оформленным содержимым полей FAC_CCITT_DEST_NSAP и FAC_CCITT_SRC_NSAP;
- Некорректное удаление (http://secunia.com/advisories/43806/) некоторых структур в процессе использования функций "do_replace()", "compat_do_replace()" и "do_arpt_get_ctl()"/"do_ipt_get_ctl()"/"do_ip6t_get_ctl()" может привести к утечке содержимого областей памяти ядра (для эксплуатации необходимо наличие "CAP_NET_ADMIN" capabilities);
- Отсутствие (http://secunia.com/advisories/43806/) должных проверок в системных вызовах "rt_sigqueueinfo()" и "rt_tgsigqueueinfo()" может быть использовано для подстановки сигнала SI_TKILL без надлежащих прав.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=30069)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 06 Апреля 2011, 00:38

[size="3"]Уязвимость в реализации протокола IPComp в NetBSD и FreeBSD [/size]

В операционных системах NetBSD и FreeBSD найдена уязвимость (http://seclists.org/fulldisclosure/2011/Apr/0), позволяющая удаленному злоумышленнику инициировать отказ в обслуживании из-за выхода за границы выделенной области памяти (для платформы NetBSD упомянута (http://secunia.com/advisories/43969/) возможность организации выполнения кода в системе, для FreeBSD упоминается (http://secunia.com/advisories/43995/) только возможность совершения DoS-атаки). Уязвимость вызвана ошибкой при обработки рекурсивных запросов в реализации поддержки протокола IPcomp (IP Payload Compression Protocol, RFC3173 (http://www.faqs.org/rfcs/rfc3173.html)), что в позволяет злоумышленнику добиться переполнения стека ядра через отправку специально сформированных пакетов.

Исправление проблемы доступно в виде патчей для FreeBSD (http://svn.freebsd.org/viewvc/base?view=revision&revision=220247) и NetBSD (http://mail-index.netbsd.org/source-changes/2011/04/01/msg020491.html). Проблема проявляется только при сборке системы с поддержкой IPSec (в NetBSD и FreeBSD по умолчанию IPSec отключен). В качестве обходного варианта защиты от уязвимости, является блокирование ipcomp-трафика (ipfw add deny proto ipcomp). Не исключено, что уязвимости подвержены и другие операционные системы, использующие KAME IPSec-стек NetBSD, такие как Mac OS X.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=30139)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 12 Апреля 2011, 10:40

[size="3"]Уязвимости в Moonlight, libmodplug, VLC, HttpClient, Ruby on Rails, WordPress, rsyslog и Glibc[/size]

Несколько недавно обнаруженных уязвимостей:

В браузерном плагине Moonlight со свободной реализацией технологии Silverlight найдено четыре уязвимости (http://secunia.com/advisories/44002/), среди который присутствуют проблемы, которые могут привести к выполнению кода злоумышленника и выходу за пределы изолированной виртуальной машины при открытии специальным образом оформленного контента. Проблемы исправлены в версии 2.4.1;
В libmodplug (http://modplug-xmms.sourceforge.net/) найдена критическая уявзимость (https://www.sec-consult.com/files/20110407-0_libmodplug_stackoverflow.txt), которая может быть использована для выполнения кода злоумышленника при обработке специальным оформленных S3M-файлов. Проблема исправлена в версии 0.8.8.2. Так как libmodplug используется в проекте VLC, то уязвимость затрагивает (http://secunia.com/advisories/44064/) также пользователей данного медиаплеера;
В компоненте HttpClient из состава Apache HttpComponents (http://hc.apache.org/) найдена уязвимость (https://issues.apache.org/jira/browse/HTTPCLIENT-1061), связанная с передачей при работе через прокси на конечный хост заголовка "Proxy-Authorization" в котором содержатся параметры аутентификации к прокси-серверу;
В форуме vBulletin найдена уязвимость (http://secunia.com/advisories/44084/), позволяющая осуществить подстановку SQL запроса из-за недостаточной проверки некоторых входящих параметров. Патч можно загрузить здесь (http://www.vbulletin.com/forum/showthread.php/376995-vBulletin-4.X-Security-Patch);
Во фреймворке Ruby on Rails найдена уязвимость (http://weblog.rubyonrails.org/2011/4/6/rails-3-0-6-has-been-released), позволяющая осуществить подстановку Javascript кода на сайт из-за некорректной работы функции "auto_link". Проблема устранена в версии 3.0.6;
В релизе WordPress 3.1.1 решено (http://wordpress.org/news/2011/04/wordpress-3-1-1/) несколько проблем безопасности, которые можно было использовать для вызова краха PHP-интерпретатора, осуществления межсайтового скриптинга (XSS) и CSRF-атак;
В rsyslog 5.6.4 устранено (http://secunia.com/advisories/44053/) несколько DoS-уязвимостей, которые могли привести с исчерпанию всей доступной процессу памяти;
В GNU C Library найдена уязвимость, которая может быть использована для повышения привилегий приложений при достаточно маловероятных обстоятельствах. Проблема вызвана ненадлежащим квотингом вывода команды locale - злоумышленник может установить определенным образом (http://sourceware.org/bugzilla/show_bug.cgi?id=11904) переменные окружения и добиться запуска привилегированного скрипта, в котором вызывается команда locale. Проблема решена в Glibc 2.13.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=30204)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 20 Апреля 2011, 01:59

[size="3"]Критические уязвимости в Google Chrome, Adobe Flash и VLC[/size]

Обнаружено несколько опасных уязвимостей:

Компания Google выпустила (http://googlechromereleases.blogspot.com/2011/04/stable-channel-update.html) обновление web-браузера Google Chrome 10.0.648.205, в котором устранено сразу три критические ошибки, позволяющие организовать выполнение кода злоумышленника в системе, обойдя ограничения sandbox. Все уязвимости найдены в коде процесса, обеспечивающего работу функций GPU-акселерации. Одна из проблем проявляется только на платформе Windows, а вторая найдена по горячим следам сотрудниками Google. Критический статус уязвимости подразумевает возможность полного обхода всех уровней защиты браузера, что может привести к выполнению кода в системе. Ранее ошибки подобного рода в Google Chrome находили (http://googlechromereleases.blogspot.com/2011/01/chrome-stable-release.html) только один раз (http://www.chromium.org/Home/chromium-security/hall-of-fame).
В Adobe Flash найдена (http://www.adobe.com/support/security/advisories/apsa11-02.html) критическая "0-day" уязвимость, позволяющая организовать выполнение кода при открытии специально оформленного SWF-файла или встроенного в документ Flash-блока. В сети зафиксированы факты успешной атаки на машины пользователей, через распространение doc-файлов с интегрированными Flash-объектами (уязвимость также воспроизводится и с PDF-файлами). Уязвимости подвержены все версии Flash Player до версии 10.2.154.25 включительно, а также варианты Flash Player для мобильных платформ. Несмотря на то, что эксплоит можно найти (http://secunia.com/blog/210/) в открытом доступе, компания Adobe еще не выпустила должных обновлений. Более того, выпуск обновления для подверженного уязвимости Adobe Reader планируется только 14 июня. Несмотря на то, что пока не выпущено официальное обновление от Adobe, компания Google уже представила (http://googlechromereleases.blogspot.com/) корректирующие выпуски стабильной и бета веток браузера Chrome, в которых поставляется не подверженный уязвимости вариант Flash Player.
Вышло обновление медиа-плеера VLC 1.1.9 (http://www.videolan.org/vlc/releases/1.1.9.html), в котором устранена критическая уязвимость (http://www.videolan.org/security/sa1103.html), позволяющая организовать выполнение кода при открытии специально оформленных MP4-файлов.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=30260)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 21 Апреля 2011, 13:13

[size="3"]Уязвимости во FreeBSD mountd, RT, Joomla, MyBB, Thunar, Wireshark, СУБД Oracle и PolicyKit [/size]

Несколько новых уязвимостей:

Во FreeBSD найдена недоработка (http://security.freebsd.org/advisories/FreeBSD-SA-11:01.mountd.asc) в реализации демона mountd, используемого при монтировании NFS-разделов. Суть проблемы в том, что при указании в файле exports в блоке "-network=сеть/префикс" маски не кратной 8, итоговая подсеть рассчитывается с ошибкой. Например, при указании "-network 192.0.2.0/23" вычисляется маска 255.255.127.0 вместо 255.255.254.0. В итоге клиентская машина из другого сегмента подсети может получить доступ к NFS. Проблема не проявляется при использовании опции "-netmask";
В релизах RT (http://www.bestpractical.com/rt/) (Request Traсker) 3.6.11 и 3.8.10 исправлено 6 опасных уязвимостей (http://secunia.com/advisories/44189/), среди которых присутствуют ошибки (http://lists.bestpractical.com/pipermail/rt-announce/2011-April/000187.html) способные привести к выполнению кода на сервере, подстановке SQL-запросов, доступу к файлам за пределами рабочей директории и утечке закрытой информации, такой как хэши паролей пользователей;
В системе управления web-контентом Joomla 1.6.2 исправлено 8 уязвимостей (http://www.joomla.org/announcements/release-news/5368-joomla-162-released.html), большинство из которых связано с возможностью подстановки Javascript-кода на страницы (XSS). Две уязвимости можно отнести к категории опасных: возможность (http://developer.joomla.org/security/news/348-20110408-core-sql-injection) подстановки SQL-кода и получение (http://developer.joomla.org/security/news/346-20110407-core-unauthorised-access) неавторизированного доступа к системе;
В web-форуме MyBB 1.6.3 и 1.4.16 исправлены (http://blog.mybb.com/2011/04/17/mybb-1-6-3-and-1-4-16-security-update/) две уязвимости, которые могли привести к подстановке SQL-кода (через форму поиска и через параметр cookie "mybb[forumread]" в showthread.php);
В файловом менеджере Thunar, используемом в окружении Xfce, найдена уязвимость (http://secunia.com/advisories/44104/), которая может привести к выполнению кода злоумышленника при копировании специально файла, в имени которого содержатся специальные символы, используемые в функциях форматирования срок. Исправление пока доступно только в виде патча (http://git.xfce.org/xfce/thunar/diff/?id=03dd312e157d4fa8a11d5fa402706ae5b05806fa);
В анализаторе трафика Wireshark 1.2.16 и 1.4.5 (http://www.wireshark.org/) устранены 3 уязвимости (http://www.kb.cert.org/vuls/id/243670), которые могут привести к переполнению буфера и теоретической возможности выполнения кода в системе при анализе специально оформленных сетевых пакетов с использованием диссекторов NFS, X.509if и DECT;
В очередном обновлении СУБД Oracle устранено 8 уязвимостей (http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixDB), среди которых присутствуют проблем, которые могут привести к утечке закрытой информации, манипулированию некоторыми видами служебных данных (через C Oracle SSL API, а также компоненты Oracle Help, Database Vault и Application Service Level Management) и организации выполнения кода на сервере (через компонент Oracle Warehouse Builder);
В системе PolicyKit, используемой в большинстве Linux-дистрибутивов для предоставления расширенных прав доступа, найдена уязвимость (http://secunia.com/advisories/44266/), которая позволяет локальному пользователю повысить свои привилегии в системе при определенном стечении обстоятельств (эффект гонки в момент определения привилегий родительского процесса, через запуск suid-приложения из этого процесса). Исправление пока доступно в виде патча (https://bugzilla.redhat.com/show_bug.cgi?id=692922).

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=30312)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 06 Июня 2011, 22:05

[size="3"]Уязвимости в VLC, Adobe Flash, Python, Plone и Libxml2 [/size]

Несколько новых уязвимостей:

Вышел релиз медиаплеера VLC 1.1.10 (http://www.videolan.org/vlc/releases/1.1.10.html), в котором кроме исправления накопившихся ошибок устранена уязвимость (http://secunia.com/advisories/44412/) в коде xspf-демуксера (ModPlug XMMS Plugin), которая позволяет организовать выполнение кода злоумышленника при открытии специально оформленных плейлистов в формате xspf;
Вышло обновление Adobe Flash Player 10.3.181.22 в котором устранена уязвимость (http://www.adobe.com/support/security/bulletins/apsb11-13.html) для которой в сети уже были зафиксированы факты успешных атак на пользователей. Уязвимость позволяет организовать выполнение Javascript-кода в браузере в контексте другого сайта (универсальный межсайтовый скриптинг через Flash).
Вышел корректирующий релиз Python 2.6.7 в котором устранено (http://www.python.org/download/releases/2.6.7/NEWS.txt) несколько незначительных уязвимостей: Устранена возможность совершения XSS-атак в модуле SimpleHTTPServer; В urllib и urllib2 добавлено игнорирование перенаправлений, если схема URL отлична от HTTP, HTTPS и FTP (можно было выполнить редирект на локальный файл); Устранена возможность совершения DoS-атаки через smtpd.py;
В hotfix-выпуске системы управления web-контентом Plone 20110531 (http://plone.org/) устранены три уязвимости (http://plone.org/news/plonesecurityvulnerabilitiesandhotfix), среди которых две проблемы позволяют совершить XSS-атаки, а одна проблема (http://plone.org/products/plone/security/advisories/CVE-2011-1950) дает возможность аутентифицированному пользователю CMS обойти ограничения доступа и отредактировать параметры других пользователей (например, поменять пароль администратора).
В коде обработки наборов узлов XPath в библиотеке Libxml2 найдена опасная уязвимость (http://scarybeastsecurity.blogspot.com/2011/05/libxml-vulnerability-and-interesting.html), позволяющая организовать выполнение кода злоумышленника при обработке специально оформленного XPath-кода в приложении, использующем Libxml2.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=30793)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 04 Июля 2011, 16:17

[size="3"]Уязвимости в NetBSD, WordPress, Plone, DokuWiki, Joomla, Piwik, Asterisk, libvirt и LibreOffice[/size]

Несколько недавно обнаруженных уязвимостей:

В реализации функций getservbyname*, getservbyport*, getaddrinfo и getnameinfo из стандартной библиотеки NetBSD 5.1 найдена уязвимость (http://seclists.org/fulldisclosure/2011/Jul/4), позволяющая осуществить переполнение буфера при обработке в функциях специальным образом оформленного доменного имени, длиной порядка 10 тысяч символов. Проблема исправлена в CVS-репозитории NetBSD;
В системе управления web-контентом WordPress найдено несколько уязвимостей (http://seclists.org/fulldisclosure/2011/Jul/2), позволяющий через параметры "orderby" и "order" осуществить подстановку SQL-команд пользователем, имеющим полномочия редактирования контента. Проблемы исправлены в выпусках 3.1.4 и 3.2-RC3;
В CMS Plone (http://plone.org/products/plone/security/advisories/20110622) и платформе Zope (https://mail.zope.org/pipermail/zope-announce/2011-June/002260.html) найдена уязвимость, позволяющая обойти некоторые ограничения безопасности. Детали уязвимости не публикуются. Проблема решена (http://plone.org/products/plone/security/advisories/20110622) в обновлении Zope_Hotfix_20110622 (https://mail.zope.org/pipermail/zope-announce/2011-June/002260.html);
В wiki-движке DokuWiki найдена уязвимость (http://www.freelists.org/post/dokuwiki/Hotfix-Release-20110525a-Rincewind), позволяющая злоумышленнику осуществить подстановку Javascript через манипуляции с контентом, привязанным к тегу "rss". Для эксплуатации уязвимость атакующий должен иметь доступ к созданию или редактированию контента. Проблема устранена в выпуске 2011-05-25a;
В CMS Joomla 1.6.4 устранено (http://www.joomla.org/announcements/release-news/5374-joomla-164-released.html) 8 уязвимостей (http://secunia.com/advisories/45094/), позволяющих организовать межсайтовый скриптинг, получить доступ к закрытым данным и выполнить некоторые операции, не имея на это прав;
В свободном пакете для web-аналитики Piwik (позиционируется как свободная альтернатива сервису Google Analytics) найдена уязвимость (http://piwik.org/blog/2011/06/piwik-1-5-security-advisory/), позволяющая запустить произвольный PHP-код на сервере, при наличии анонимного доступа на просмотр статистики. Проблема устранена в версии 1.5;
В Asterisk найдены три уязвимости (http://secunia.com/advisories/45048/), которые можно использовать для осуществления отказа в обслуживании через отправку специальным образом оформленных SIP-пакетов и IAX2-запросов;
В libvirt найдена уязвимость (https://www.redhat.com/archives/libvir-list/2011-June/msg01278.html), позволяющая осуществить отказ в обслуживании или потенциально выполнить свой код на сервере, через отправку специально оформленного запроса на управляющий порт 16509;
В офисном пакете LibreOffice найдена уязвимость (http://www.kb.cert.org/vuls/id/953183), позволяющая организовать выполнение кода злоумышленника при открытии специально оформленных файлов в формате LWP (Lotus Word Pro). Проблема была исправлена в выпусках 3.3.3 и 3.4.0.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=31079)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 16 Июля 2011, 01:42

[size="3"]Уязвимости в VLC, phpMyAdmin, qemu-kvm, qemu, FreeType, libsndfile и SquirrelMail [/size]

Несколько свежих уязвимостей:

В медиапллере VLC (http://www.videolan.org/vlc/) найдены две опасные (http://www.videolan.org/security/sa1105.html) уязвимости (http://www.videolan.org/security/sa1106.html), связанные с возможностью целочисленного переполнения в коде парсинга блоков данных RealAudio и "strf" цепочек в файлах AVI. В случае успешной атаки может быть организовано выполнение кода злоумышленника при открытии пользователем специально оформленных файлов RealMedia и AVI. Проблемы устранены в Git-репозитории VLC, релиз с исправлением еще недоступен;
В phpMyAdmin найдены (http://www.phpmyadmin.net/) 4 уязвимости (1 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-5.php),2 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-6.php),3 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-7.php), 4 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-8.php)), три из которых позволяют организовать выполнение произвольного PHP-кода на сервере (ошибки в коде аутентификации swekey.auth.lib.php, в библиотеке libraries/server_synchronize.lib.php и в скрипте установки). Четвертая проблема дает возможность включить произвольный файл локальной ФС через PHP-директиву include. Уязвимости устранены в обновлениях 3.3.10.2 и 3.4.3.1;
В эмуляторе Qemu и построенном на его основе пакете qemu-kvm найдены две уязвимости (https://rhn.redhat.com/errata/RHSA-2011-0919.html), позволяющие локальному пользователю гостевой и базовой системы повысить свои привилегии. Первая уязвимость вызвана переполнением буфера в модуле VirtIO, которое можно эксплуатировать путем отправки специально оформленного virtqueue-запроса. Вторая проблема связана с некорректным сбором привилегий (групп) при запуске приложения под другим пользователем при помощи опции "-runas". Исправление пока доступно в виде патча (https://bugs.launchpad.net/qemu/+bug/807893/);
В библиотеке для рендеринга шрифтов FreeType (http://freetype.sourceforge.net/) найдена уязвимость (http://secunia.com/advisories/45167/), позволяющая организовать выполнение кода при обработке в приложениях, использующих FreeType, специально оформленных шрифтов в формате PostScript Type1. Исправление пока доступно в виде патча (http://lists.nongnu.org/archive/html/freetype-devel/2011-07/msg00015.html), корректирующий релиз 2.4.6 ожидается в ближайшее время;
В библиотеке libsndfile найдена уязвимость (http://secunia.com/advisories/45125/), позволяющая организовать выполнение кода при обработке специально оформленных PAF-файлов (Paris Audio). Проблема устранена в версии 1.0.25;
В webmail-приложении SquirrelMail (http://www.squirrelmail.org/) найдено 4 уязвимости (http://secunia.com/advisories/45197/), из которых три предоставляют возможность организации выполнения Javascript-кода при открытии определенным образом оформленного письма. Одна ошибка позволяет узнать пароль пользователя при переходе по специальной ссылке. Проблемы устранены в версии 1.4.22.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=31196)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 13 Августа 2011, 09:41

[size="3"]Уязвимости в ISC DHCP, Solaris, phpMyAdmin, eCryptfs, TYPO3, FreeRADIUS, BusyBox и MapServer [/size]

Несколько свежих уязвимостей:

В сервере ISC DHCP 4.2.2 (http://www.isc.org/software/dhcp/422) исправлена уязвимость (http://www.isc.org/software/dhcp/advisories/cve-2011-2748), позволяющая злоумышленнику вызвать крах рабочего процесса через отправку специально оформленного DHCP- или Bootp-пакета;
В очередном обновлении к Oracle Solaris устранено 14 уязвимостей (http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixSUNS), среди которых присутствуют проблемы, позволяющие локальному пользователю повысить свои привилегии в системе или вызвать крах через отправку специально оформленного запроса по сети. Отдельно можно выделить проблему в реализации rksh и SSH-сервера, которая позволяет удаленно скомпрометировать Solaris 9 и 10. Подробности не раскрываются, но судя по всему проблема имеет общие корни с недавно выявленной ошибкой (http://linuxforum.kz/index.php?/topic/4326-freebsd/page__view__findpost__p__19763) в старых версиях FreeBSD, позволяющей извне получить root-доступ к системе;
В phpMyAdmin (http://www.phpmyadmin.net/) 3.3.10.3 и 3.4.3.2 устранены четыре опасные уязвимости (1 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-9.php),2 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-10.php),3 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-11.php), 4 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-12.php)), две из которых позволяют осуществить включение произвольного файла через PHP-функцию include в коде phpMyAdmin, одна ошибка позволяет совершить XSS-атаку и еще одна дает возможность переопределить сессионные переменные;
В файловой системе eCryptfs найдено 7 уязвимостей (http://secunia.com/advisories/45563/), позволяющих локальному пользователю обойти некоторые ограничения безопасности (примонтировать ФС вместо произвольной директории в системе), получить доступ к данным другого пользователя и переписать содержимое произвольного файла;
В системе управления контентом TYPO3 4.3.12, 4.4.9 и 4.5.4 исправлено 11 уязвимостей (http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-001/), позволяющих обойти ограничения безопасности, осуществить подстановку Javascript-кода на страницы, получить доступ к закрытой информации (прочитать любые данных из СУБД) и удалить произвольные файлы.
В RADIUS-сервере FreeRADIUS 2.1.11 найдена уязвимость (https://www.dfn-cert.de/informationen/Sicherheitsbulletins/dsb-2011-01.html) в реализации протокола OCSP (Online Certificate Status Protocol), позволяющая пройти аутентификацию, используя отозванный сертификат. Проблема проявляется только при активации в конфигурации поддержки EAP-TLS, которая отключена по умолчанию. Исправление будет представлено в версии 2.1.12.
В коде DHCP-клиента udhcpc из состава пакета BusyBox (http://busybox.net/) найдена уязвимость (http://secunia.com/advisories/45363/), дающая возможность выполнить код на стороне клиента, при возврате сервером специально скомпонованного значения в поле с именем хоста (злоумышленник может запустить для этих целей свой DHCP-сервер в локальной сети). Исправление ожидается в версии BusyBox 1.18.6;
В свободном картографическом сервере MapServer 4.10.7 и 5.6.7 (http://mapserver.org/) устранены 4 уязвимости (http://lists.osgeo.org/pipermail/mapserver-users/2011-July/069430.html), позволяющие осуществить переполнение буфера или подстановку SQL-запроса.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=31458)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 31 Октября 2011, 03:01

[size="3"]Уязвимости в Libxml, FreeType, D-Link, phpLDAPadmin, ядре Linux, Solaris, Snort Report и Linux-PAM [/size]

Несколько недавно обнаруженных уязвимостей:

В открытой библиотеке Libxml2 найдены две уязвимости (http://secunia.com/advisories/46632/), вызванные обращением в коде к уже освобождённым блокам памяти. Теоретически уязвимости могут быть использованы для организации выполнения кода злоумышленника при обработке специально оформленных XPath-запросов. Проблема устранена в Git-репозитории проекта;
В библиотеке для рендеринга шрифтов FreeType 2.4.7 (http://sourceforge.net/projects/freetype) устранена опасная уязвимость (http://sourceforge.net/projects/freetype/files/freetype2/2.4.7/README/view), которая может привести к выполнению кода злоумышленника при обработке специально скомпонованного шрифта Type 1;
В реализации SSH-сервера из состава прошивок некоторых продуктов D-Link (например, коммутаторы DES-3800 и беспроводные маршрутизаторы DWL-2100AP/DWL-3200AP) найдена опасная уязвимость (http://secunia.com/advisories/46637/), позволяющая удаленно выполнить свой код на оборудовании D-Link. Проблема устранена в специально выпущенном обновлении прошивки;
В системе управления LDAP-каталогом phpLDAPadmin (http://phpldapadmin.sourceforge.net/) найдена уязвимость (http://secunia.com/advisories/46551/), позволяющая организовать выполнение PHP-кода на сервере через передачу специально оформленных (http://www.exploit-db.com/exploits/18021/) аргументов запроса в URL. Проблема устранена в версии 1.2.2 (http://sourceforge.net/projects/phpldapadmin/files/phpldapadmin-php5/);
Компания Oracle выпустила порцию обновлений для Solaris, в которой устранено 15 уязвимостей (http://www.oracle.com/technetwork/topics/security/cpuoct2011-330135.html#AppendixSUNS) из которых 9 можно эксплуатировать удалённо. Проблема в библиотеке LDAP могжет привести к выполнению кода злоумышленника. Проблемы в ZFS, libnsl и xscreensaver могут привести к утечке закрытой информации. Остальные проблемы могут быть использованы для инициирования отказа в обслуживании;
В генераторе отчетов Snort Report 1.3.2 (http://www.symmetrixtech.com/articles/news-016.html) устранена уязвимость (http://secunia.com/advisories/46054/), которая позволяет выполнить произвольные shell-команды на сервере, путем передачи некорректных значений параметра "target" для скриптов nmap.php и nbtscan.php;
Несколько уязвимостей в ядре Linux:
- Переполнение буфера (http://secunia.com/advisories/46591/) в функции "xfs_readlink()" может привести к выполнению кода злоумышленника при монтировании специально оформленного XFS-раздела;
- Уязвимость (http://secunia.com/advisories/46423/) в реализации AppArmor может привести к краху ядра при записи некорректных значений в файл "/attr/current" для процессов в иерархии "/proc";
- Возможность (http://secunia.com/advisories/46489/) инициирования краха ядра через манипуляцию с экстентами в файловой системе Ext4;
- Уязвимость (http://secunia.com/advisories/46584/) в реализации алгоритма GHASH, которая может привести к разыменованию указателя NULL;
В модуле "pam_env" из состава пакета Linux-PAM обнаружены две уязвимости (http://secunia.com/advisories/46583/). Первая уязвимость может привести к повышению привилегий локального пользователя в связи с переполнением буфера при обработке специально оформленного файла "~/.pam_environment". Вторая уязвимость может привести к совершению DoS-атаки через создание излишней нагрузки на CPU при обработке специально скомпонованных переменных окружения.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=32170)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 11 Ноября 2011, 23:10

[size="3"]Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM, Squid, FFmpeg, Wireshark, GnuTLS и OpenPAM/FreeBSD [/size]

Несколько недавно обнаруженных уязвимостей:

Вышел (http://googlechromereleases.blogspot.com/2011/11/stable-channel-update.html) корректирующий релиз web-браузера Google Chrome (15.0.874.120) в котором устранено 7 уязвимостей, из которых 5 помечены как опасные. Среди уязвимостей не отмечено критических проблем, которые позволили бы обойти все уровни защиты браузера. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила исследователям безопасности 2000 долларов США (две премии по 500$ и одна премия в 1000$). Среди уязвимостей:
- обращение к освобожденному блоку памяти в реализации кодека Theora;
- выход за допустимые границы при обработке медиаконтейнеров MKV и Vorbis;
- повреждение памяти при декодировании VP8;
- переполнение кучи в декодировщике Vorbis;
- переполнение буфера к коде маппинга шейдеров;
- обращение к освобождённой памяти при редактировании;
- Устранение уязвимостей во Flash-плагине.
Компания Adobe выпустила (http://kb2.adobe.com/cps/923/cpsid_92359.html) обновление Flash-плагина (11.1.102.55) в котором устранено 12 уязвимостей (http://www.adobe.com/support/security/bulletins/apsb11-28.html), из которых 11 уязвимостей приводят к проблемам критического характера, позволяющим организовать выполнение кода злоумышленника при обработке специально сформированного контента;
В mod_setenvif из состава http-сервера Apache найдена уязвимость (http://www.halfdog.net/Security/2011/ApacheModSetEnvIfIntegerOverflow/), позволяющая локальному пользователю повысить свои привилегии в системе через создание специально скомпонованного (http://www.halfdog.net/Security/2011/ApacheModSetEnvIfIntegerOverflow/DemoExploit.html) содержимого директивы SetEnvIf в файле .htaccess в сочетании с отправкой определённым образом оформленного запроса. Наличие проблемы подтверждено в выпусках 2.0.64 и 2.2.21. Исправление пока доступно только в виде патча (http://svn.apache.org/viewvc?view=revision&revision=1198940). В качестве обходного пути для защиты можно отключить разбор файлов .htaccess через директивы "AllowOverride None" или не загружать модуль mod_setenvif;
В свободной CRM-системе Vtiger CRM обнаружены (https://www.htbridge.ch/advisory/local_file_inclusion_in_vtigercrm.html) две опасные уязвимости, позволяющие просмотреть содержимое любого локального файла на сервере через ссылку на предыдующую директорию в параметрах запроса (например, "file=../../etc/passwd" или "action=../../storage/2011/October/week3/UploadedFile.txt"). Проблема проявляется только при отключенной PHP-опции "magic_quotes_gpc". Проблема исправлена (http://vtiger.com/blogs/?p=894) в кандидате в релизы vtiger CRM 5.3;
В прокси-сервере Squid 3.1.16 устранена уязвимость (http://secunia.com/advisories/46609/), позволявшая инициировать отказ в обслуживании через манипуляции с DNS-ответами (крах если запрошен хост, запись которого в DNS определена как CNAME, ссылающийся на другой CNAME, который в свою очередь указыват на пустую запись типа "A");
В корректирующих выпусках мультимедиа пакета FFmpeg 0.7.7 и 0.8.6 (http://ffmpeg.org/#pr7dot7and8dot6) устранено 37 уязвимостей, среди которых присутствуют критически проблемы, позволяющие добиться выполнения кода в системе при обработке специально оформленного контента в различных форматах;
В новых версиях сетевого анализатора Wireshark 1.6.3 и 1.4.10 устранены три уязвимости: крах (http://www.wireshark.org/security/wnpa-sec-2011-17.html) при разборе CSN.1, разыменование (http://www.wireshark.org/security/wnpa-sec-2011-18.html) указателя NULL при разборе Infiniband и возможность (http://www.wireshark.org/security/wnpa-sec-2011-19.html) выполнения кода злоумышленника при парсинге специально оформленных файлов в формате ERF;
В версиях библиотеки GnuTLS 2.12.4 и 3.0.7 устранено (http://secunia.com/advisories/46770/) переполнение буфера в реализации функции "gnutls_session_get_data()", что может привести к организации атаки на использующие данную функцию приложения, при их соединении с сервером злоумышленника;
В открытой библиотеке OpenPAM (http://trac.des.no/openpam/), используемой во FreeBSD, Dragonfly BSD, NetBSD и Mac OS X, найдена уязвимость (http://c-skills.blogspot.com/2011/11/openpam-trickery.html), позволяющая локальному пользователю поднять свои привилегии в системе через организацию загрузки своей библиотеки с правами root во время загрузки сервисов PAM. Для успешного совершения атаки злоумышленник должен иметь возможность передать имя сервера в функцию "pam_start()", например, при наличии доступа к утилите kcheckpass во FreeBSD (не поставляется по умолчанию, входит в состав порта kde4). Уязвимость подтверждена (http://secunia.com/advisories/46804/) во FreeBSD 8.1 (эксплоит (http://stealth.openwall.net/xSports/pamslam)), для защиты следует убрать "suid root" бит с утилиты kcheckpass. Официальное исправление пока не выпущено. Патч с исправлением можно загрузить здесь (http://trac.des.no/openpam/changeset/478/trunk/lib/openpam_configure.c);
В PAM-модуле pam_yubico 2.8 (http://code.google.com/p/yubico-pam/) с поддержкой сервисов одноразовых паролей Yubikey, устранена уязвимость (http://secunia.com/advisories/46689/), позволяющая пройти аутентификацию передав в качестве пароля нулевой символ (NULL). Для успешной эксплуатации PAM-модуль должен использоваться в режиме "sufficient" без использования опции "use_first_pass".

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=32282)

Название: Уязвимости, ошибки
Отправлено: Zhek@Ch от 24 Ноября 2011, 23:44

[size="3"]Уязвимости в FFmpeg, nginx, Dovecot, FreeType, LightDM и RealPlayer [/size]

Несколько недавно обнаруженных уязвимостей:

В новых версиях мультимедиа пакета FFmpeg 0.7.7 и 0.8.6 (http://ffmpeg.org/#pr7dot8and8dot7) устранено несколько уязвимостей (http://secunia.com/advisories/46888/), которые могут привести к выполнению кода злоумышленника из-за переполнения буфера в функциях обработки форматов QDM2, VP3, VP5, VP6 и AV. Напомним, что в октябре в FFmpeg были выявлены 32 уязвимости (http://www.opennet.ru/opennews/art.shtml?num=31951), а в ноябре - 37 (http://linuxforum.kz/index.php/topic/4513-%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d0%b8-%d0%be%d1%88%d0%b8%d0%b1%d0%ba%d0%b8/page__view__findpost__p__23493).
В http-сервере nginx 1.0.10 (http://www.nginx.org/) устранена уязвимость (http://www.openwall.com/lists/oss-security/2011/11/17/8), вызванная возможностью выхода за границы буфера в функции "ngx_resolver_copy()" в процессе обработки ответов от DNS-сервера. Уязвимость проявляется только при активации в настройках директивы resolver (http://nginx.org/ru/docs/http/ngx_http_core_module.html#resolver), которая не используется по умолчанию. Атака на nginx, которая может привести к выполнению кода, возможна только если злоумышленник имеет доступ к DNS-серверу, на который ссылается директива resolver;
В imap/pop3 сервере Dovecot 2.0.16 (http://www.dovecot.org/) исправлена уязвимость (http://secunia.com/advisories/46886/), которую можно использовать для спуфинга SSL-трафика в ситуации, когда злоумышленник имеет доступ к транзитному хосту (Man-in-the-Middle). Уязвимость проявляется только если в настройках включена проверка сертификатов. Причиной проблемы является некорректная проверка значения поля "Common Name" при сверке имени хоста сервера;
В библиотеке для рендеринга шрифтов FreeType 2.4.8 (http://sourceforge.net/projects/freetype) устранена уязвимость (http://secunia.com/advisories/46839/), которая может привести к выполнению кода злоумышленника при обработке функциями библиотеки специально оформленных шрифтов Type 1;
В дисплейном менеджере LightDM, используемом в Ubuntu 11.10, обнаружена уязвимость (http://secunia.com/advisories/46868/), позволяющая локальному пользователю повысить свои привилегии в системе. Проблема связана с тем, что файл с пользовательскими настройками "~/.dmrc" обрабатывается процессом с правами root, что может быть использовано для чтения произвольного файла в системе через установку на него символической ссылки (например, можно прочитать хэши паролей из /etc/shadow);
В медиа-плеере RealPlayer 15.0.0 устранено 19 уязвимостей (http://service.real.com/realplayer/security/11182011_player/en/), которые могут быть использованы для выполнения кода злоумышленника при проигрывании специально подготовленного контента.

# opennet.ru (http://www.opennet.ru/opennews/art.shtml?num=32386)

Linux Forum Казахстан

Общий => Новости => Тема начата: turbo от 03 Августа 2008, 17:57