forum.opennet.ru - "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." (38)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"DoS-уязвимость при обработке некоторых чисел с плавающей зап..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
Сообщение от opennews (ok) on 06-Янв-11, 00:21
В интерпретаторе PHP версий 5.2 и 5.3 была обнаружена (http://www.exploringbinary.com/php-hangs-on-numeric-value-2-.../) довольно странная ошибка: при обработке некоторых числовых значений (в частности, 2.2250738585072011e-308) интерпретатор зависал (достаточно выполнить "$a = 2.2250738585072011e-308;" или "$a = '2.2250738585072011e-308'; echo $a + 0;"). Как показали дальнейшие исследования (http://news.ycombinator.com/item?id=2066352), такое поведение интерпретатора вызвано наличием ошибки округления, порождающей бесконечный цикл при попытке преобразования строки в число. Что характерно, сходные аномалии при операциях с вещественными значениями были замечены (http://gcc.gnu.org/bugzilla/show_bug.cgi?id=323) при работе с gcc еще в 2000 году. Однако, стоит подчеркнуть, что корень ошибки кроется не в конкретной реализации компилятора, а в некорректной (http://gcc.gnu.org/ml/gcc/2003-08/msg01195.html) работе процессоров архитектуры x86 с вещественными 64-битными т... URL: http://www.theregister.co.uk/2011/01/04/weird_php_dos_vuln/ Новость: http://www.opennet.dev/opennews/art.shtml?num=29203
Ответить \| Правка \| Cообщить модератору

Оглавление

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., б.б., 02:11 , 06-Янв-11, (6)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., б.б., 02:15 , 06-Янв-11, (7) +1
DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sylvia, 02:24 , 06-Янв-11, (11) +1

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Петя Васечкин, 13:23 , 06-Янв-11, (27) –3

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., 310dej, 19:01 , 06-Янв-11, (33)
DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Аноним, 06:38 , 07-Янв-11, (39)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sylvia, 02:15 , 06-Янв-11, (8)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sylvia, 02:19 , 06-Янв-11, (10)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., filosofem, 03:07 , 06-Янв-11, (12)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sylvia, 03:11 , 06-Янв-11, (13)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., filosofem, 03:13 , 06-Янв-11, (14)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sylvia, 03:19 , 06-Янв-11, (15)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., filosofem, 03:36 , 06-Янв-11, (17) +1

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., б.б., 04:24 , 06-Янв-11, (18)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sw00p aka Jerom, 12:01 , 06-Янв-11, (24)
DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sw00p aka Jerom, 12:13 , 06-Янв-11, (26)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., RedRat, 19:57 , 09-Янв-11, (42)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., К.О., 11:23 , 06-Янв-11, (21)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sw00p aka Jerom, 11:54 , 06-Янв-11, (23)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., php532, 03:33 , 07-Янв-11, (38)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., R, 03:29 , 06-Янв-11, (16) +1

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Sw00p aka Jerom, 12:07 , 06-Янв-11, (25)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., Аноним, 02:18 , 06-Янв-11, (9)
DoS-уязвимость при обработке некоторых чисел с плавающей зап..., б.б., 09:34 , 06-Янв-11, (19)
DoS-уязвимость при обработке некоторых чисел с плавающей зап..., pro100master, 11:01 , 06-Янв-11, (20)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., К.О., 11:24 , 06-Янв-11, (22)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., RedRat, 20:01 , 09-Янв-11, (43)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., q11q11, 13:39 , 06-Янв-11, (28) –1

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., gabin, 16:36 , 06-Янв-11, (30) –1

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., q11q11, 00:49 , 08-Янв-11, (41)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., R, 16:36 , 06-Янв-11, (29)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., pavlinux, 16:50 , 06-Янв-11, (31)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., R, 17:04 , 06-Янв-11, (32)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., pavlinux, 19:19 , 06-Янв-11, (34)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., R, 20:04 , 06-Янв-11, (35)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., pavlinux, 20:59 , 06-Янв-11, (36)

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., ram_scan, 23:07 , 06-Янв-11, (37) +1

DoS-уязвимость при обработке некоторых чисел с плавающей зап..., R, 11:45 , 07-Янв-11, (40)

Сообщения по теме [Сортировка по времени | RSS]

6. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от б.б. on 06-Янв-11, 02:11

Чего бы такого поломать...
Кстати, что-то я не понял, обычно же процессы php рождаются и умирают, и что даст смерть процесса?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +1 +/–

Сообщение от б.б. on 06-Янв-11, 02:15

Сейчас проверил на lighttpd+cgi и apache+mod_php5, в обоих случаях только выполнение скрипта зависало, а сам сервер как работал, так и продолжает работать, как и раньше.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +1 +/–

Сообщение от Sylvia (ok) on 06-Янв-11, 02:24

> Кстати, что-то я не понял, обычно же процессы php рождаются и умирают,
> и что даст смерть процесса?
представьте себе что подобную ситуацию генерирует внешний злоумышленник,
много раз, в это время php будет кушать процессор, пока не умрет по max_execution_time
бесполезный расход ресурсов вообщем, если сервер с маленькими ресурсами, то ему несколько таких запросов одновременно может и хватить чтобы он перестал обслуживать остальных

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

27. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." –3 +/–

Сообщение от Петя Васечкин on 06-Янв-11, 13:23

>> Кстати, что-то я не понял, обычно же процессы php рождаются и умирают,
>> и что даст смерть процесса?
> представьте себе что подобную ситуацию генерирует внешний злоумышленник,
И как же ему это сделать интересно :) ?
Чтобы какую-то "вредоносную строку" обработал движок PHP целевой системы - нужно сначала залить на целевую систему файл dos.php (что просто так тоже не сделать) и потом уже движком сайта попытаться его открыть ?
типа http://target.ru/dos.php ? или можно через адресную строку браузера передать "вредоносную строку" ?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

33. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от 310dej on 06-Янв-11, 19:01

<?php
  if($_GET("A")) $a=doubleval($_GET(A));
?>
На форумах и блогах такое увидишь не часто... Но на сайтах других типов (а-ля office online).

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

39. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Аноним (??) on 07-Янв-11, 06:38

> И как же ему это сделать интересно :) ?
> Чтобы какую-то "вредоносную строку" обработал движок PHP целевой системы - нужно сначала
> залить на целевую систему файл dos.php (что просто так тоже не
> сделать) и потом уже движком сайта попытаться его открыть ?
> типа http://target.ru/dos.php ? или можно через адресную строку браузера передать "вредоносную
> строку" ?
какой наивный...

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

8. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Sylvia (ok) on 06-Янв-11, 02:15

а -mfpmath=sse никак они комментируют на x86 ? по сути получается то же, что и на amd64

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Sylvia (ok) on 06-Янв-11, 02:19

<?php
$a = '2.2250738585072011e-308';
echo $a + 0;
?>
проверила у себя на сервере, ничего не зависло, php 5.3.4 собрана с -march=core2 -mfpmath=sse -mssse3

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

12. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от filosofem (ok) on 06-Янв-11, 03:07

аналогично
filosofem@ivan-01:~$ php -a
Interactive shell
php > $a = 2.2250738585072011e-308;
php > echo $a + 0;
2.2250738585072E-308
php > ^Dfilosofem@ivan-01:~$ php -v
PHP 5.3.3-1ubuntu9.1 with Suhosin-Patch (cli) (built: Oct 15 2010 14:00:18)
Copyright (c) 1997-2009 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies
Нужна статистика какие версии и как запущены. Уязвимы я полагаю конкретно какие-то версии  модуля апача.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Sylvia (ok) on 06-Янв-11, 03:11

по версиям как раз написано, что уязвимы все 5.2 и 5.3, втч и 5.3.4
в вашем случае интересно влияние сухосина на уязвимость )

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от filosofem (ok) on 06-Янв-11, 03:13

> по версиям как раз написано, что уязвимы все 5.2 и 5.3, втч
> и 5.3.4
> в вашем случае интересно влияние сухосина на уязвимость )
Еще интересно влияние как запущен PHP, как модуль, или как CGI.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Sylvia (ok) on 06-Янв-11, 03:19

Zend/zend_strtod.c
патч на этот файл, zend engine собирается одинаково в любом случае, что cli, что cgi, что mod_php , что php-fpm , на сервере проверила с php-fpm, дома с 5.3.4 cli (Gentoo)
и там и там -mfpmath=sse , так что FPU x87 для проявления ошибки не задействован,
а вот в убунте собирают с -mfpmath=387, да и в остальных бинарных дистрах для x86 тоже, включая и archlinux , так что там по идее должно бы и проявляться зависание интерпретатора , причем способ вызова должен быть не важен, т.к. это в ZendEngine

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

17. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +1 +/–

Сообщение от filosofem (ok) on 06-Янв-11, 03:36

Да, как модуль тоже не работает. И PHP 5.2.6-1+lenny9 тоже один хрен ничего не виснет, хотя округлил иначе.
brutal@debian-printer1:~$ php -r "\$a = 2.2250738585072011e-308;echo \$a + 0;"
2.22507385851E-308brutal@debian-printer1:~$ php -v
PHP 5.2.6-1+lenny9 with Suhosin-Patch 0.9.6.2 (cli) (built: Aug  4 2010 03:25:57)
Copyright (c) 1997-2008 The PHP Group
Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies
brutal@debian-printer1:~$
Может и сухосин.
ЗЫ Попробовал почитать обсуждение, там какой-то матан. =) Ну его, не работает и хорошо.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

18. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от б.б. on 06-Янв-11, 04:24

Да, действительно, на Lenny не зависает. А на squeeze и sid при запуске через cli процессор начинает занимать 100%.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

24. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Sw00p aka Jerom on 06-Янв-11, 12:01

> Zend/zend_strtod.c
> патч на этот файл, zend engine собирается одинаково в любом случае, что
> cli, что cgi, что mod_php , что php-fpm , на сервере
> проверила с php-fpm, дома с 5.3.4 cli (Gentoo)
> и там и там -mfpmath=sse , так что FPU x87 для проявления
> ошибки не задействован,
> а вот в убунте собирают с -mfpmath=387, да и в остальных бинарных
> дистрах для x86 тоже, включая и archlinux , так что там
> по идее должно бы и проявляться зависание интерпретатора , причем способ
> вызова должен быть не важен, т.к. это в ZendEngine
Zend/zend_float.h
/* Copy of the contents of xpfpa.h (which is under public domain)
   See http://wiki.php.net/rfc/rounding for details.
   Cross Platform Floating Point Arithmetics
   This header file defines several platform-dependent macros that ensure
   equal and deterministic floating point behaviour across several platforms,
   compilers and architectures.
   The current macros are currently only used on x86 and x86_64 architectures,
   on every other architecture, these macros expand to NOPs. This assumes that
   other architectures do not have an internal precision and the operhand types
   define the computational precision of floating point operations. This
   assumption may be false, in that case, the author is interested in further
   details on the other platform.
   For further details, please visit:
   http://www.christian-seiler.de/projekte/fpmath/
   Version: 20090317 */
/*
Implementation notes:
x86_64:
  - Since all x86_64 compilers use SSE by default, it is probably unecessary
    to use these macros there. We define them anyway since we are too lazy
    to differentiate the architecture. Also, the compiler option -mfpmath=i387
    justifies this decision.
General:
  - It would be nice if one could detect whether SSE if used for math via some
    funky compiler defines and if so, make the macros go to NOPs. Any ideas
    on how to do that?
MS Visual C:
  - Since MSVC users tipically don't use autoconf or CMake, we will detect
    MSVC via compile time define.
*/
http://www.christian-seiler.de/projekte/fpmath/

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

26. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Sw00p aka Jerom on 06-Янв-11, 12:13

а патч радует ))
-    double aadj, aadj1, adj;
+    volatile double aadj, aadj1, adj;
XDDDDDDDDDDD

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

42. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от RedRat (ok) on 09-Янв-11, 19:57

На x86 FreeBSD-6 + PHP 5.3.4 + Suhosin баг воспроизводится, так что сухосин тут не панацея. :-/

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

21. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от К.О. on 06-Янв-11, 11:23

PHP 5.2.16. Проверил в CLI и модулем апача - ничего не виснет. x86_64, сборка с -march=amdfam10

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

23. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Sw00p aka Jerom on 06-Янв-11, 11:54

написанно же
(в x86_64 вместо x87 используются инструкции SSE2)
а вот у мня тож не зависает - x86
# php -r "\$a = '2.2250738585072011e-308';echo \$a + 0;"
# 2.2250738585072E-308
# php -v
PHP 5.2.6 (cli) (built: Oct 11 2008 01:21:44)
Copyright (c) 1997-2008 The PHP Group
Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies
    with Zend Extension Manager v1.2.2, Copyright (c) 2003-2007, by Zend Technologies
    with Zend Optimizer v3.3.7, Copyright (c) 1998-2007, by Zend Technologies
# cat /proc/cpuinfo
processor       : 0
vendor_id       : GenuineIntel
cpu family      : 6
model           : 13
model name      : Intel(R) Pentium(R) M processor 1.70GHz
stepping        : 6
cpu MHz         : 600.000
cache size      : 2048 KB
fdiv_bug        : no
hlt_bug         : no
f00f_bug        : no
coma_bug        : no
fpu             : yes
fpu_exception   : yes
cpuid level     : 2
wp              : yes
flags           : fpu vme de pse tsc msr mce cx8 mtrr pge mca cmov pat clflush dts acpi mmx fxsr sse sse2 ss tm pbe up est tm2
bogomips        : 1196.84

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

38. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от php532 on 07-Янв-11, 03:33

у меня зависло php 5.3.2

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

16. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +1 +/–

Сообщение от R on 06-Янв-11, 03:29

Да, пишут, что -mfpmath=sse спасает
http://www.reddit.com/r/programming/comments/evtrq/php_hangs...

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

25. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Sw00p aka Jerom on 06-Янв-11, 12:07

Implementation notes:
x86_64:
  - Since all x86_64 compilers use SSE by default, it is probably unecessary
    to use these macros there.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

9. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от Аноним (??) on 06-Янв-11, 02:18

Факт, у меня одно ядро на 100% занимается

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от б.б. on 06-Янв-11, 09:34

Вот, выглянуло солнышко, и в debian sid прилетел пакетик php 5.3.3-7
php -r "\$a = 2.2250738585072011e-308;echo \$a + 0;"
2.2250738585072E-308
интересно, когда это в squeeze попадёт?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от pro100master (ok) on 06-Янв-11, 11:01

еще дохнут сайты с "левыми реализациями" json, которая (самая распространенная) содержит floatval().
Кстати, дохнет не только пхп, а судя по всему, вся нить в ядре. Ядро, правда, после снятия процесса, отмирает :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от К.О. on 06-Янв-11, 11:24

> еще дохнут сайты с "левыми реализациями" json, которая (самая распространенная) содержит
> floatval().
> Кстати, дохнет не только пхп, а судя по всему, вся нить в
> ядре. Ядро, правда, после снятия процесса, отмирает :)
BSD? xD

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

43. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от RedRat (ok) on 09-Янв-11, 20:01

На FreeBSD-6 завис только PHP-процесс (жрал проц на 100%), но вся остальная система работала нормально.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

28. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." –1 +/–

Сообщение от q11q11 on 06-Янв-11, 13:39

бубунта 9.04, xampp 1.7.1 ( Apache 2.2.11, php 5.2.9 )
<?php
$a = '2.2250738585072011e-308';
echo $a + 0;
?>
сразу выдало
2.22507385851E-308
ничего не зависло

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." –1 +/–

Сообщение от gabin (ok) on 06-Янв-11, 16:36

потому что обработало как строку , а не как float число

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

41. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от q11q11 on 08-Янв-11, 00:49

ну да, но только при
<?php
$a = '2.2250738585072011e-308';
echo $a + 1;
?>
выдавало "1"
а при
<?php
$a = '2.2250738585072011e-308';
echo $a - 1;
?>
выдавало "-1"
то можно предположить что вычисление прошло успешно и зависания не было

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

29. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от R on 06-Янв-11, 16:36

This vulnerability is present on all versions of PHP including PHP 4.x and 5.x, on all Intel-based 32-bit PHP builds.
Platform Vulnerable
Windows YES
Linux (using 32-bit PHP build) YES
Linux (using 64-bit PHP build) NO
Mac OS NO
IBM i NO
http://www.zend.com/en/community/php/php-remote-exploit
Можно новость чутка обновить :))

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от pavlinux (ok) on 06-Янв-11, 16:50

> Mac OS NO
Макоси не работают на 32-битных процах.
> IBM i NO
Очень интересует наличие уязвимости на Plan9 под Alpha 21384 :)

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

32. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от R on 06-Янв-11, 17:04

главное тут
>all versions of PHP including PHP 4.x and 5.x
)

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

34. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от pavlinux (ok) on 06-Янв-11, 19:19

Чой-то мене число "e-302" напоминает, так называемую  "эпсилон" - машинный нуль, у любого процессора.

#include <stdio.h>
int main(void) {
        int k;
        long double e, a;
        e = 1.0F;
        k = 0;
        do {
                e /= 2.0F;
                a = e + 1.0F;
                k++;
        } while ( a > 1.0F );
        printf("\nЧисло делений на 2: %6d\n", k);
        printf("Машинный нуль: %e\n", e);
  return 0;
}
Число делений на 2:     64
Машинный нуль: 4.940656e-324
Почти похоже :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от R on 06-Янв-11, 20:04

Надо ссылки читать просто:
>What’s Special About 2.2250738585072011e-308?
>2.2250738585072011e-308 represents the largest subnormal double-precision floating-point number; written as a hexadecimal floating-point constant, it’s 0x0.fffffffffffffp-1022. 2.2250738585072011e-308 is one of five 17-digit decimal values that convert (correctly) to 0x0.fffffffffffffp-1022:
2.2250738585072007e-308
2.2250738585072008e-308
2.2250738585072009e-308
2.2250738585072010e-308
2.2250738585072011e-308
http://www.exploringbinary.com/php-hangs-on-numeric-value-2-.../

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

36. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от pavlinux (ok) on 06-Янв-11, 20:59

> Only 2.2250738585072011e-308 causes the problem.
Может 2011 связано как-то с текущим годом? :)
У кого есть PHP на 32-битах, переведите часы на месяц назад и
<?php
      $a = '2.2250738585072010e-308';
      echo $a + 0;
?>
%-)

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

37. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +1 +/–

Сообщение от ram_scan on 06-Янв-11, 23:07

А чо часы то переводить ? Этой баге концептуально минимум лет 30, на моей памяти впервые она на спектруме еще в калькуляторе в 1982 году вылезла, и заключается она в неоднозначности машинного представления нуля с плавающей точкой. Тогда тоже округление от 65535 равнялось -1. То есть плюха вокруг разницы и одинаковости машинного преставления чисел +0, 0 и -0.
Теоретически плюха эта будет работать не только в похапе, а вообще в любой программе которая скомпилена с поддержкой FP x87, ибо плюха эта сидит в самом x87 сопроцессоре. Просто в похапе ей технически как два пальца воспользоваться.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

40. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..." +/–

Сообщение от R on 07-Янв-11, 11:45

PHP 5.3.5 and 5.2.17 Released!
[06-Jan-2011]
The PHP development team would like to announce the immediate availability of PHP 5.3.5 and 5.2.17.
This release resolves a critical issue, reported as PHP bug #53632, where conversions from string to double might cause the PHP interpreter to hang on systems using x87 FPU registers.
The problem is known to only affect x86 32-bit PHP processes, regardless of whether the system hosting PHP is 32-bit or 64-bit. You can test whether your system is affected by running this script from the command line.
All users of PHP are strongly advised to update to these versions immediately.
http://www.php.net/archive/2011.php#id2011-01-06-1

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

6. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
Сообщение от б.б. on 06-Янв-11, 02:11
Чего бы такого поломать... Кстати, что-то я не понял, обычно же процессы php рождаются и умирают, и что даст смерть процесса?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+1 +/–
	Сообщение от б.б. on 06-Янв-11, 02:15
	Сейчас проверил на lighttpd+cgi и apache+mod_php5, в обоих случаях только выполнение скрипта зависало, а сам сервер как работал, так и продолжает работать, как и раньше.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	11. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+1 +/–
	Сообщение от Sylvia (ok) on 06-Янв-11, 02:24
	> Кстати, что-то я не понял, обычно же процессы php рождаются и умирают, > и что даст смерть процесса? представьте себе что подобную ситуацию генерирует внешний злоумышленник, много раз, в это время php будет кушать процессор, пока не умрет по max_execution_time бесполезный расход ресурсов вообщем, если сервер с маленькими ресурсами, то ему несколько таких запросов одновременно может и хватить чтобы он перестал обслуживать остальных
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	27. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	–3 +/–
	Сообщение от Петя Васечкин on 06-Янв-11, 13:23
	>> Кстати, что-то я не понял, обычно же процессы php рождаются и умирают, >> и что даст смерть процесса? > представьте себе что подобную ситуацию генерирует внешний злоумышленник, И как же ему это сделать интересно :) ? Чтобы какую-то "вредоносную строку" обработал движок PHP целевой системы - нужно сначала залить на целевую систему файл dos.php (что просто так тоже не сделать) и потом уже движком сайта попытаться его открыть ? типа http://target.ru/dos.php ? или можно через адресную строку браузера передать "вредоносную строку" ?
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	33. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от 310dej on 06-Янв-11, 19:01
	<?php if($_GET("A")) $a=doubleval($_GET(A)); ?> На форумах и блогах такое увидишь не часто... Но на сайтах других типов (а-ля office online).
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	39. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от Аноним (??) on 07-Янв-11, 06:38
	> И как же ему это сделать интересно :) ? > Чтобы какую-то "вредоносную строку" обработал движок PHP целевой системы - нужно сначала > залить на целевую систему файл dos.php (что просто так тоже не > сделать) и потом уже движком сайта попытаться его открыть ? > типа http://target.ru/dos.php ? или можно через адресную строку браузера передать "вредоносную > строку" ? какой наивный...
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору

8. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
Сообщение от Sylvia (ok) on 06-Янв-11, 02:15
а -mfpmath=sse никак они комментируют на x86 ? по сути получается то же, что и на amd64
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от Sylvia (ok) on 06-Янв-11, 02:19
	<?php $a = '2.2250738585072011e-308'; echo $a + 0; ?> проверила у себя на сервере, ничего не зависло, php 5.3.4 собрана с -march=core2 -mfpmath=sse -mssse3
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	12. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от filosofem (ok) on 06-Янв-11, 03:07
	аналогично filosofem@ivan-01:~$ php -a Interactive shell php > $a = 2.2250738585072011e-308; php > echo $a + 0; 2.2250738585072E-308 php > ^Dfilosofem@ivan-01:~$ php -v PHP 5.3.3-1ubuntu9.1 with Suhosin-Patch (cli) (built: Oct 15 2010 14:00:18) Copyright (c) 1997-2009 The PHP Group Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies Нужна статистика какие версии и как запущены. Уязвимы я полагаю конкретно какие-то версии модуля апача.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	13. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от Sylvia (ok) on 06-Янв-11, 03:11
	по версиям как раз написано, что уязвимы все 5.2 и 5.3, втч и 5.3.4 в вашем случае интересно влияние сухосина на уязвимость )
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	14. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от filosofem (ok) on 06-Янв-11, 03:13
	> по версиям как раз написано, что уязвимы все 5.2 и 5.3, втч > и 5.3.4 > в вашем случае интересно влияние сухосина на уязвимость ) Еще интересно влияние как запущен PHP, как модуль, или как CGI.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	15. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от Sylvia (ok) on 06-Янв-11, 03:19
	Zend/zend_strtod.c патч на этот файл, zend engine собирается одинаково в любом случае, что cli, что cgi, что mod_php , что php-fpm , на сервере проверила с php-fpm, дома с 5.3.4 cli (Gentoo) и там и там -mfpmath=sse , так что FPU x87 для проявления ошибки не задействован, а вот в убунте собирают с -mfpmath=387, да и в остальных бинарных дистрах для x86 тоже, включая и archlinux , так что там по идее должно бы и проявляться зависание интерпретатора , причем способ вызова должен быть не важен, т.к. это в ZendEngine
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	17. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+1 +/–
	Сообщение от filosofem (ok) on 06-Янв-11, 03:36
	Да, как модуль тоже не работает. И PHP 5.2.6-1+lenny9 тоже один хрен ничего не виснет, хотя округлил иначе. brutal@debian-printer1:~$ php -r "\$a = 2.2250738585072011e-308;echo \$a + 0;" 2.22507385851E-308brutal@debian-printer1:~$ php -v PHP 5.2.6-1+lenny9 with Suhosin-Patch 0.9.6.2 (cli) (built: Aug 4 2010 03:25:57) Copyright (c) 1997-2008 The PHP Group Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies brutal@debian-printer1:~$ Может и сухосин. ЗЫ Попробовал почитать обсуждение, там какой-то матан. =) Ну его, не работает и хорошо.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	18. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от б.б. on 06-Янв-11, 04:24
	Да, действительно, на Lenny не зависает. А на squeeze и sid при запуске через cli процессор начинает занимать 100%.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	24. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от Sw00p aka Jerom on 06-Янв-11, 12:01
	> Zend/zend_strtod.c > патч на этот файл, zend engine собирается одинаково в любом случае, что > cli, что cgi, что mod_php , что php-fpm , на сервере > проверила с php-fpm, дома с 5.3.4 cli (Gentoo) > и там и там -mfpmath=sse , так что FPU x87 для проявления > ошибки не задействован, > а вот в убунте собирают с -mfpmath=387, да и в остальных бинарных > дистрах для x86 тоже, включая и archlinux , так что там > по идее должно бы и проявляться зависание интерпретатора , причем способ > вызова должен быть не важен, т.к. это в ZendEngine Zend/zend_float.h /* Copy of the contents of xpfpa.h (which is under public domain) See http://wiki.php.net/rfc/rounding for details. Cross Platform Floating Point Arithmetics This header file defines several platform-dependent macros that ensure equal and deterministic floating point behaviour across several platforms, compilers and architectures. The current macros are currently only used on x86 and x86_64 architectures, on every other architecture, these macros expand to NOPs. This assumes that other architectures do not have an internal precision and the operhand types define the computational precision of floating point operations. This assumption may be false, in that case, the author is interested in further details on the other platform. For further details, please visit: http://www.christian-seiler.de/projekte/fpmath/ Version: 20090317 / / Implementation notes: x86_64: - Since all x86_64 compilers use SSE by default, it is probably unecessary to use these macros there. We define them anyway since we are too lazy to differentiate the architecture. Also, the compiler option -mfpmath=i387 justifies this decision. General: - It would be nice if one could detect whether SSE if used for math via some funky compiler defines and if so, make the macros go to NOPs. Any ideas on how to do that? MS Visual C: - Since MSVC users tipically don't use autoconf or CMake, we will detect MSVC via compile time define. */ http://www.christian-seiler.de/projekte/fpmath/
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	26. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от Sw00p aka Jerom on 06-Янв-11, 12:13
	а патч радует )) - double aadj, aadj1, adj; + volatile double aadj, aadj1, adj; XDDDDDDDDDDD
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	42. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от RedRat (ok) on 09-Янв-11, 19:57
	На x86 FreeBSD-6 + PHP 5.3.4 + Suhosin баг воспроизводится, так что сухосин тут не панацея. :-/
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	21. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от К.О. on 06-Янв-11, 11:23
	PHP 5.2.16. Проверил в CLI и модулем апача - ничего не виснет. x86_64, сборка с -march=amdfam10
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	23. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от Sw00p aka Jerom on 06-Янв-11, 11:54
	написанно же (в x86_64 вместо x87 используются инструкции SSE2) а вот у мня тож не зависает - x86 # php -r "\$a = '2.2250738585072011e-308';echo \$a + 0;" # 2.2250738585072E-308 # php -v PHP 5.2.6 (cli) (built: Oct 11 2008 01:21:44) Copyright (c) 1997-2008 The PHP Group Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies with Zend Extension Manager v1.2.2, Copyright (c) 2003-2007, by Zend Technologies with Zend Optimizer v3.3.7, Copyright (c) 1998-2007, by Zend Technologies # cat /proc/cpuinfo processor : 0 vendor_id : GenuineIntel cpu family : 6 model : 13 model name : Intel(R) Pentium(R) M processor 1.70GHz stepping : 6 cpu MHz : 600.000 cache size : 2048 KB fdiv_bug : no hlt_bug : no f00f_bug : no coma_bug : no fpu : yes fpu_exception : yes cpuid level : 2 wp : yes flags : fpu vme de pse tsc msr mce cx8 mtrr pge mca cmov pat clflush dts acpi mmx fxsr sse sse2 ss tm pbe up est tm2 bogomips : 1196.84
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	38. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от php532 on 07-Янв-11, 03:33
	у меня зависло php 5.3.2
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	16. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+1 +/–
	Сообщение от R on 06-Янв-11, 03:29
	Да, пишут, что -mfpmath=sse спасает http://www.reddit.com/r/programming/comments/evtrq/php_hangs...
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	25. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от Sw00p aka Jerom on 06-Янв-11, 12:07
	Implementation notes: x86_64: - Since all x86_64 compilers use SSE by default, it is probably unecessary to use these macros there.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

9. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
Сообщение от Аноним (??) on 06-Янв-11, 02:18
Факт, у меня одно ядро на 100% занимается
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

19. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
Сообщение от б.б. on 06-Янв-11, 09:34
Вот, выглянуло солнышко, и в debian sid прилетел пакетик php 5.3.3-7 php -r "\$a = 2.2250738585072011e-308;echo \$a + 0;" 2.2250738585072E-308 интересно, когда это в squeeze попадёт?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

20. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
Сообщение от pro100master (ok) on 06-Янв-11, 11:01
еще дохнут сайты с "левыми реализациями" json, которая (самая распространенная) содержит floatval(). Кстати, дохнет не только пхп, а судя по всему, вся нить в ядре. Ядро, правда, после снятия процесса, отмирает :)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	22. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от К.О. on 06-Янв-11, 11:24
	> еще дохнут сайты с "левыми реализациями" json, которая (самая распространенная) содержит > floatval(). > Кстати, дохнет не только пхп, а судя по всему, вся нить в > ядре. Ядро, правда, после снятия процесса, отмирает :) BSD? xD
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	43. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от RedRat (ok) on 09-Янв-11, 20:01
	На FreeBSD-6 завис только PHP-процесс (жрал проц на 100%), но вся остальная система работала нормально.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору

28. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	–1 +/–
Сообщение от q11q11 on 06-Янв-11, 13:39
бубунта 9.04, xampp 1.7.1 ( Apache 2.2.11, php 5.2.9 ) <?php $a = '2.2250738585072011e-308'; echo $a + 0; ?> сразу выдало 2.22507385851E-308 ничего не зависло
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	30. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	–1 +/–
	Сообщение от gabin (ok) on 06-Янв-11, 16:36
	потому что обработало как строку , а не как float число
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	41. "DoS-уязвимость при обработке некоторых чисел с плавающей зап..."	+/–
	Сообщение от q11q11 on 08-Янв-11, 00:49
	ну да, но только при <?php $a = '2.2250738585072011e-308'; echo $a + 1; ?> выдавало "1" а при <?php $a = '2.2250738585072011e-308'; echo $a - 1; ?> выдавало "-1" то можно предположить что вычисление прошло успешно и зависания не было
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору