Я угадал?

не, не угадал ;) я на reddit'е на это наткнулся

Я не про источник новости, а о том, почему это могло быть на самом деле (если верить опеннету конечно).

Assumption is the mother of all fuck-ups.

вроде вполне сходится:

This flaw was rooted in an assumption that the memcmp() function would always return a value within the range -127 to 127 (signed character).

Под макосью эксплойт не работает :-P

А с другой стороны, у меня уже жалость к людям, использующим вот это вот. Мало того, что для мало-мальски нормальной производительности и масштабируемости там необходимо сидеть и крутить запросы в бараний рог, так еще и секурити в джоппе.

по ссылке, те, кто в попе — проблема явно 64-х битная

П_ЗДЦ!

Мой хакинштон подвежен этой уязвимости memcpy!!

$ cat a.c
/*
 * CVE-2012-2122 checker
 *
 * You may get differing results with/without -m32
 *
 * Joshua J. Drake
 */

#include <stdio.h>
#include <stdlib.h>
#include <time.h>

int main(void) {
        int one, two, ret;
        time_t start = time(0);
        time_t now;

        srand(getpid()*start);
        while (1) {
                one = rand();
                two = rand();
                ret = memcmp(&one, &two, sizeof(int));
                if (ret < -128 || ret > 127)
                        break;
                time(&now);
                if (now - start > 10) {
                        printf("Not triggered in 10 seconds, *probably* not vulnerable..\n");
                        return 1;
                }
        }
        printf("Vulnerable! memcmp returned: %d\n", ret);
        return 0;
}
$ gcc a.c
$ ./a.out 
Vulnerable! memcmp returned: -148

проблема явно 64-х битная

На 32bit PAE Ubuntu и под 64 bit Gentoo (mysql-5.1.62-r1) не воспроизводится.

64 бит Ubuntu с установленным mysql под рукой нет.

Но на Хабре народ подтверждал баг во многих дистрах.

по ссылке, те, кто в попе — проблема явно 64-х битная

Вот понимаешь, когда такие ляпы допускает компания, на 64-битных архитектурах собаку съевшая и крокодилом закусившая, начинаешь призадумываться.

Жаль, что бага чисто локальная :(

postgres наше все.

Так а в чем проблема? Они что из ответа memcmp только младший байт сравнивают?

Какой младший байт?

$ uname -a
Linux <hidden> 2.6.32-37-server #81-Ubuntu SMP Fri Dec 2 20:49:12 UTC 2011 x86_64 GNU/Linux
$ ./test
Vulnerable! memcmp returned: 139

вот так вот

не обязательно, бага в memcmp и его использовании, т.ч. вполне может быть и remote и не только mysql.

бага в memcmp

нет в нем никакой баги, он по стандарту возвращает int

кстати, перенеси plz в Security — как-то не подумал об этом.

debian sid x64 - не работает

Я не модератор :)

так то оно так, но меня терзают смутные сомнения, что это проблема только mysql.

так ведь был вроде когда-то на моей памяти, или? ;) нодо по-чаще на лор заходить. а кто у нас там щас на вахте?

Странно, ubuntu 10.04 отмечена как уязвимая, но на моих серваках с убунтой взлом не работает...

по ссылке, те, кто в попе — проблема явно 64-х битная

Ubuntu 10.04 amd64 - не воспроизводится.

так ведь был вроде когда-то

На ЛОРе — никогда :)

Но эта дыра есть только в федоре, убунте, арче и зюзе.

Ну это ясно.
Только вот в случае мускулов большинство серваков таки банят удаленный доступ для левых хостов.

Хотя наверняка что то вкусное будет, пойду копаться :)

Epic Win

Сия конструкция:

$ for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done

$ lsb_release -a
No LSB modules are available.
Distributor ID:	Ubuntu
Description:	Ubuntu 12.04 LTS
Release:	12.04
Codename:	precise

$ uname -a
Linux localhost 3.2.0-24-generic 39-Ubuntu SMP Mon May 21 16:52:17 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux

$ mysql --version
mysql  Ver 14.14 Distrib 5.5.22, for debian-linux-gnu (x86_64) using readline 6.2

Подтверждаю что работает на Ubuntu 12.04 64bit

Пруф: http://shelr.tv/records/4fd6173a9660804894000018

Мой хакинштон подвежен этой уязвимости memcpy!

Не понял. Вы о том, что memcmp выполняется долго? Прототип memcmp согласно man:

int memcmp(const void *s1, const void *s2, size_t n);

Так что возвращаемое значение может быть меньше -128 и больше 127. Не вижу никакой проблемы. Если вы ее видите, то поясните пожалуйста и мне.

не, за деталями сюда: http://seclists.org/oss-sec/2012/q2/493

tl;dr пытались быть умными, а получилось как обычно

не, за деталями сюда: http://seclists.org/oss-sec/2012/q2/493

Спасибо, почитаю.

tl;dr пытались быть умными, а получилось как обычно

Это вы так какашку метнули в мою сторону? :)

По ссылке написано «Because of incorrect casting» - ну так это не проблемы memcmp, а проблемы программиста, который использовал memcmp. Тут я вообще не понимаю, зачем нужно кастить возвращаемое значение, а потом проверять его на ошибку.

суся 11.4 32 не пашет

почему же в вашу? пардон, это я в мускул целился ;)

уязвимость просто эпична.
правда, что работает только в линуксе?

некоторым хостерам возможно не повезет

почему же в вашу? пардон, это я в мускул целился ;)

Прошу прощения.

Притом пока у народа из знакомых мне проявлялось только в убунте. На центосях всё хорошо.

на Debian'е не работает почему-то... amd64, ЧЯДНТ?

правда, что работает только в линуксе?

убунта - не линукс.

Ну вроде есть какие то дистрибутивы (явно не убунта) где руту разрешено ходить с любого хоста только по паролю.
Но среди моего фишлиста таких увы не оказалось :(

Debian 6, Mysql 5.1.49 не работает=(

На всех гентах тишина и спокойствие..

курица - не птица, женщина - не человек?

в сабже кстати речь не об убунту

курица - не птица, женщина - не человек?

угу

в сабже кстати речь не об убунту

только оно работает только в бубунте. Почему-то. Аффтор заявляет обратное, однако... У меня не воспроизводится.

Ещё в Федоре и Арче.

Интересно, ЛОР на MySQL? Проблемы нет, надеюсь?

cast maxcom

только оно работает только в бубунте. Почему-то. Аффтор заявляет обратное, однако... У меня не воспроизводится.

ну ты бы хоть описание уязвимости почитал - может тогда понял бы откуда ноги растут.
но вместо этого ты сделал гениальный вывод 'убунту дырявое, моя слака на локалхосте безопасна'

Дополнение: проверка версий MySQL поставляемых в дистрибутивах показала, что уязвимости подвержены пакеты для 64-разрядных выпусков Ubuntu Linux (с 10.04 по 12.04), OpenSuSE 12.1, Fedora 16 и Arch Linux. Не подвержены уязвимости официальные сборки с сайтов проектов, а также пакеты из состава Red Hat Enterprise Linux, CentOS, выпусков Ubuntu для 32-разрядных систем, Debian Linux (Squeeze, Lenny), Gentoo 64-bit.

однако... У меня не воспроизводится.

debian sid?