Целочисленное переполнение в FreeBSD

Количество багов переполнило лимит багтреккера?

BSD RIP

"Эксплоита нету" Ну-ну.. ;)

Покойся с миром :-)

anonymous (*) (28.03.2008 23:54:18) RIP

анонимусам только б поп....ть

хорошо что нашли

Что, облажались, бздуны? Вот еще одно доказательство, что ваши системы - дырка на дырке! Покайтесь, пока не поздно, и меняйте вашу жалкую библиотеку на полноценный glibc - быстрый и безглючный!

>хорошо что нашли

Таки да, уже наверное ломают.. БЗДА R.I.P.!!!

сразу вопрос, кто-нибудь пробовал воспользоваться этой уязвимостью?

интересно, а сколько целочисленных переполнений в лялеге, их никто нахер не ищет. Их там конечно до х.. Вот бздушники молодцы, что ищут и находят. Потому что бзда рулит, товарищи.

OpenBSD наше фсё!

Одни анонимусы отвечают %)

Ну пускай правят.

Что за бред? Кто такой "удаленный пользователь"?

> интересно, а сколько целочисленных переполнений в лялеге, их никто нахер не ищет.

Потому что их нет. Линукс же не маккузики пишут, а реальные пацаны.

бред полнейший! и того кто придумал новость и того кто ее пропустил!

По ссылке на _Источник_ дано следующее:

Topic : *BSD libc (strfmon) Multiple vulnerabilities SecurityAlert : 53 CVE : CVE-2008-1391 SecurityRisk : High alert Remote Exploit : No Local Exploit : Yes Exploit Given : No Credit : Maksymilian Arciemowicz Date : 25.03.2008

т.е. это локальная уязвимость.

тема закрыта.

> Кто такой "удаленный пользователь"?

Скорее всего это vilfred

кто, дважды красноглазые патрегвардейцы?

> тема закрыта.

Ой ли? ;)

> кто, дважды красноглазые патрегвардейцы?

Ну, скажем, альпекс_харконнен, например. Мало?

> SecurityRisk : High

> Local Exploit : Yes

Ну-ну. А еще говорили, нет эксплоита.. А то, что

> Remote Exploit : No

не означает, что эту багу нельзя использовать удаленно; просто от софтины зависит, для remote exploit нужен готовый пример с конкретной софтиной, которую эксплоитят - это еще поискать надо. А по сути подобное переполнение в libc удаленно использовать можно ровно так же, как и локально..

Как уже надоели линуксоиды кончающие от найденых уязвимостей в BSD Как уже надоели бздуны, пускающие слюни от уязвимостей в linux

Обе отличные системы. Везде находят дыры. Везде быстро исправляют. Успокойтесть или идите в биореактор, так как пользы от вас сообществу 0.

OSX 10.5.2 too.

>Потому что бзда рулит, товарищи.

Мои носки лучше твоих, потому что в моих нашли дырку, а в твоих - нет.

Вот именно. Нашли - хорошо. Это ведь лучше, чем если б не нашли :)

То же и с уязвимостями в GNU или Linux. Больше найдут - меньше искать!

эксплоита потому и нет что покажите мне приложение которое эту функцию эксплуатирует - серверное.

регекспы есть и все их могут. или не все? :)))

Сделал греп в системе.... Нет такой буквы ни в одном приложении... жалко то как. :(

Ну да, можно самосбором память сожрать. И? :)

мы НЕ исплользуем ее в системе... чтожеделать....

У линуха дыр таких не меньше и оних просто забываешь сообщить.. работать надо.

>Потому что бзда рулит, товарищи.

Безпесды, прямиком в топку, нах!

> У линуха дыр таких не меньше и оних просто забываешь сообщить..

Халва, халва, халва, халва.

> тема закрыта.

Ой ли? ;)

Igron ** (*) (29.03.2008 0:28:53)

let`s go flame

я хожу в нервущихся портянках.

s/рв/гн/

>У линуха дыр таких не меньше и оних просто забываешь сообщить.. работать надо.

А вы, наверное, уважаемый онанимус, каждый день по три дыри в линухе находите, да только лень в багтрек писать , ага?

а ты по стрипаным/релизным бинарникам умеешь код смотреть? научишь? :)

А Стрекозиная БЗДя уязвима тоже?

/совсем недавно угорали по "трах-бабахнутой дайан лэйн", я даже судо не пользовал. Кругом дыры, что за Мир!

> я хожу в нервущихся портянках.

спасибо. улыбнулся. посмеялся.

> Вот именно. Нашли - хорошо. Это ведь лучше, чем если б не нашли :)

Если в носке есть дырка, то это ж как искать надо, чтоб не найти !?

> а ты по стрипаным/релизным бинарникам умеешь код смотреть? научишь? :)

# strings /etc/httpd/modules/libphp5.so |grep strfmon
strfmon
#

таки нестрипанным :)

>OSX 10.5.2 too.

откуда дровишки?

откуда дровишки?

Вестимо откуда - с галландии.

> Topic : *BSD libc (strfmon) Multiple vulnerabilities SecurityAlert : 53 CVE : CVE-2008-1391 SecurityRisk : High alert Remote Exploit : No Local Exploit : Yes Exploit Given : No Credit : Maksymilian Arciemowicz Date : 25.03.2008

> т.е. это локальная уязвимость.

Дочитай хотя бы до середины ссылку.

Там сказано, что php5 money_format дёргает эту функцию.

Вот тебе и нет "удалённого эксплоита"

*удаленно* вызвать DoS через функцию работы со строками...

про произвольный код тоже насмешило.. елси некто пупкин напишет в своем ппрограмме int *a = NULL; a = 31337; - он сможет выполнить произвольный код на системе?

короче, новость - курам на смех

> php5 money_format дёргает эту функцию. php5_by_vasya_pupkin дергает написанную им быдлофункцию с 31337 (см.выше)

>Вот тебе и нет "удалённого эксплоита"

таким макаром, присваивание в память является сетевой операцией.. бред то не надо говорить

>>OSX 10.5.2 too.

>откуда дровишки?

$ ./pln %99999999999999999999n

Segmentation fault

$ sw_vers

ProductName: Mac OS X

ProductVersion: 10.5.2

BuildVersion: 9C7010

падает там же, в _memcpy

BSD - решето!!!

завалить этим не получилось FreeBSD 7 ... сожрало все ресурсы, Xorg вполне работоспособен (%

зассаныч ужо отметился или молчит как всегда?

>интересно, а сколько целочисленных переполнений в лялеге,

к логопеду, любопытное быдло

> их никто нахер не ищет.

телепаты среди нас. ты точно бздун или все же вантузятник?

> Их там конечно до х..

в голове твоей бесполезных клеток до х.., телепатишко

> Вот бздушники молодцы, что ищут и находят. Потому что бзда рулит, товарищи.

невесть_пихто, зарегайся

>Как уже надоели линуксоиды кончающие от найденых уязвимостей в BSD Как уже надоели бздуны, пускающие слюни от уязвимостей в linux

+1 хорошо сказал. теперь бы еще выгнать всяких sokol1, gaux, irunix и прочих зассанычей чтобы не портили атмосферу духом некрософта

>У линуха дыр таких не меньше и оних просто забываешь сообщить.. работать надо.

чтож, работай лучше, мой юнный, бздунливый друк

щас полью тебя солярой, быдло!