форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Обход прав доступа к файлу при помощи функции send..."

Сообщение от opennews (??) on 14-Фев-08, 17:24

Во всех поддерживаемых версиях FreeBSD обнаружена уязвимость (http://security.freebsd.org/advisories/FreeBSD-SA-08:03.send...), позволяющая, используя системный вызов sendfile, получить содержимое файла, права доступа которого явным образом запрещают чтение, но не запрещают запись в файл. Опасность проблемы смягчает то, что наличие у файла установленных прав доступа только на запись является неотъемлемым условием проявления уязвимости, а такие конфигурации встречаются не часто. Кроме того, сообщается (http://security.freebsd.org/advisories/FreeBSD-SA-08:04.ipse...)  о второй уязвимости, которой подвержена только 5 ветка FreeBSD (поддерживаемый релиз FreeBSD 5.5): возможность вызова падения системы (panic) через отправку некорректного IPv6 пакета, при сборке ядра с поддержкой IPsec и IPv6. URL: http://security.freebsd.org/advisories/FreeBSD-SA-08:03.send... Новость: http://www.opennet.dev/opennews/art.shtml?num=14216

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по ответам | RSS]

	1. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 14-Фев-08, 17:24
	мда, не приятная новость только кто ж будет устанавливать запись без чтения
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от kapany3 on 14-Фев-08, 17:48
	>мда, не приятная новость >только кто ж будет устанавливать запись без чтения Для логов, например
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "holy war Ж)"
	Сообщение от mikevmk (??) on 14-Фев-08, 17:50
	Чтобы адептам ОС Linux не было так обидно за http://www.opennet.dev/opennews/art.shtml?num=14141, новость написана максимально трагическим языком ;)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "holy war Ж)"
	Сообщение от Осторожный on 14-Фев-08, 18:01
	>Чтобы адептам ОС Linux не было так обидно за http://www.opennet.dev/opennews/art.shtml?num=14141, новость написана >максимально трагическим языком ;) Что-то мне подсказывает, что после этой нашумевшей баги в Linux стали FreeBSD-ники шерстить свою реализацию sendfile() и нашли ошибку ! И кстати в обоих случаях никакие Coverity не помогли ...
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от cvsup on 14-Фев-08, 18:02
	уязвимости IPSec также подвержен релиз 6.0
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "holy war Ж)"
	Сообщение от cvsup on 14-Фев-08, 18:19
	>и нашли ошибку ! к ошибкам в linux отношения не имеет >И кстати в обоих случаях никакие Coverity не помогли ... Coverity Prevent не анализирует логические ошибки
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	8. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от terminus on 14-Фев-08, 18:21
	Category:       core Module:         ipsec Announced:      2008-02-14 Credits:        Takashi Sogabe, Tatuya Jinmei Affects:        FreeBSD 5.5 Corrected:      2008-02-14 11:49:39 UTC (RELENG_5, 5.5-STABLE)                 2008-02-14 11:50:28 UTC (RELENG_5_5, 5.5-RELEASE-p19) CVE Name:       CVE-2008-0177
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	9. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от terminus on 14-Фев-08, 18:23
	Забыл дописать... Или имеете в виду какой-то ранный, уже закрытый SA?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	10. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от cvsup on 14-Фев-08, 18:26
	6.0 не поддерживается secteam@, тем не менее он подвержен данной уязвимости Новость составлена правильно :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	11. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от ЮзверЪ on 14-Фев-08, 18:48
	Дык, пофиксили уже... Кстати, хоть кто-нибудь пострадал от этой уязвимости?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	12. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 14-Фев-08, 19:53
	У меня на тестовом ящике freebsd-update fetch и freebsd-update install прямо по cron-у стартуются. Вот утром пришло письмо - мол пропатчились, залогинился а там уже: lemon# uname -a FreeBSD lemon.home.net 6.3-RELEASE-p1 FreeBSD 6.3-RELEASE-p1 #0: Wed Feb 13 02:40:56 UTC 2008     root@i386-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC  i386 Apache + nginx + vsftp + ssh + postgresql - все живое вроде :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	13. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Осторожный on 14-Фев-08, 20:23
	>У меня на тестовом ящике freebsd-update fetch и freebsd-update install прямо по >cron-у стартуются. Вот утром пришло письмо - мол пропатчились, залогинился а Жесть >там уже: >lemon# uname -a >FreeBSD lemon.home.net 6.3-RELEASE-p1 FreeBSD 6.3-RELEASE-p1 #0: Wed Feb 13 02:40:56 UTC 2008 >    root@i386-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC  i386 > >Apache + nginx + vsftp + ssh + postgresql - все живое >вроде :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	14. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 14-Фев-08, 22:11
	А как их тогда читать?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	15. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 14-Фев-08, 23:15
	root@i386-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC  i386  точно жесть
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	16. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 15-Фев-08, 08:58
	>>У меня на тестовом ящике freebsd-update fetch и freebsd-update install прямо по >>cron-у стартуются. Вот утром пришло письмо - мол пропатчились, залогинился а >Жесть Почему?! Может вы русский языка не освоили - дык могу на пару страниц объяснить что такое "тестовой ящик". Вот только переводчика на албанский найду и ...
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	17. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от OLD (ok) on 15-Фев-08, 09:52
	Аноним-"жестянщик"! Потрудись, пожалуйста, на техническом русском языке привести аргументы.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	18. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от СанХ on 15-Фев-08, 10:21
	пойду патчиться
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	19. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от TyLLIKAH on 15-Фев-08, 13:32
	>А как их тогда читать? Ну, так с помощью sendfail
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	20. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 15-Фев-08, 16:04
	GENERIC  стандартно собранный? Вас не пугает, или вы ленитесь сделать cp usr/obj/usr/src/sys/GENERIC usr/obj/usr/src/sys/MYKERNEL
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	21. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Фтфещдн on 15-Фев-08, 16:31
	>GENERIC  стандартно собранный? Вас не пугает, или вы ленитесь сделать cp >usr/obj/usr/src/sys/GENERIC usr/obj/usr/src/sys/MYKERNEL А почему его должно это пугать? Ну и что? Мщжет он просто GENERIC.bak сделал и все. Ну или например использует GENERIC ядро... У меня есть USB-HDD и вот там GENERIC, т.к. пускаю это дело и на работе и дома. Так что тут страшного?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	22. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от smb on 15-Фев-08, 17:00
	Вообще-то, когда 7.0 была CURRENT, GENERIC-ядро с дебагом собиралось, вроде в 8.0 CURRENT убрали. И инварианты вроде тоже были, не знаю, теперь убрали или нет...Не скажу, что самая полезная штука для ядра, хотя для тест-бокса - можно. Я так LOR ловил на семёрке дома...=) Да и половину дров можно убрать, IPFW вкомпилить, все дела....В общем, я бы сказал, есть чем заняться :) Я бы сказал, просто хорошая политика сборки кастомного ядра
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	23. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 15-Фев-08, 18:17
	>GENERIC  стандартно собранный? Вас не пугает, или вы ленитесь сделать cp >usr/obj/usr/src/sys/GENERIC usr/obj/usr/src/sys/MYKERNEL Ради надписи VasyaPupkinSUPERkernel???? И эти люди вякяют о жести ?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	24. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 15-Фев-08, 18:27
	Я с вами абсолютно согласен. Но - у этого ящика судьба другая :) Конкретно этот служит только для одного - быть обновлённым под самое не балуй в пределах 6.* и озвученного софта. При каждом обновлении регрешн тесты уже нашего софта. Так как мое время на всю эту киберматематику :) не тратится - решили пусть будет. Зато в курсе чего ждать.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	25. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 15-Фев-08, 20:13
	ЛоЛ "ping of death" в лучих традициях ОСестроения.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	26. "OpenNews: Обход прав доступа к файлу при помощи функции send..."
	Сообщение от ms (??) on 15-Фев-08, 21:15
	/dev/zero :  юзаем dd паралельно с ентим девайсом и любая фря умирает , sos
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	29. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 16-Фев-08, 12:47
	тобишь dd if=/dev/zero of=xxx1 bs=512 count=100k && dd if=/dev/zero of=xxx2 bs=512 count=100k
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	30. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от deadl2 on 16-Фев-08, 15:02
	>А как их тогда читать? рутом, там права на чтение не важны
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	31. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 17-Фев-08, 01:53
	>тобишь dd if=/dev/zero of=xxx1 bs=512 count=100k && dd if=/dev/zero of=xxx2 bs=512 count=100k > Жалкий лжец! Сделал на 4.10, 4.11, 5.3, 6.1, 6.2, 6.3 - все пучком! Так и кто же виноват что у вас руки произрастают из дузла?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	32. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 18-Фев-08, 10:16
	>>тобишь dd if=/dev/zero of=xxx1 bs=512 count=100k && dd if=/dev/zero of=xxx2 bs=512 count=100k >> > >Жалкий лжец! >Сделал на 4.10, 4.11, 5.3, 6.1, 6.2, 6.3 - все пучком! >Так и кто же виноват что у вас руки произрастают из дузла? > вместо xxx1 xxx2 подствавляем название диск разделов и делаем
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	33. "Обход прав доступа к файлу при помощи функции sendfile во Fr..."
	Сообщение от Аноним (??) on 18-Фев-08, 10:25
	>>>тобишь dd if=/dev/zero of=xxx1 bs=512 count=100k && dd if=/dev/zero of=xxx2 bs=512 count=100k >>> >> >>Жалкий лжец! >>Сделал на 4.10, 4.11, 5.3, 6.1, 6.2, 6.3 - все пучком! >>Так и кто же виноват что у вас руки произрастают из дузла? >> > >вместо xxx1 xxx2 подствавляем название диск разделов и делаем и на разных терминалах dd if=/dev/zero of=xxx1 bs=512 count=100k и dd if=/dev/zero of=xxx2 bs=512 count=100k
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]