Многочисленные уязвимости ядер linux

0

0

Michal Zalewski, Ilja van Sprundel, Mathieu Lafon, Yichen Xie объявили о серьезных уязвимостях ядер linux 2.4.x и 2.6.x, приводящих к повышению привилегий до root, DoS атаке и выдаче важной информации.

1) Ошибки в работе с файловой системой ISO9660 могут присести к DoS или к выполнению произвольного кода
2) Целочисленное переполнения в функциях работы с bluetooth ( более подробнее --> http://www.linux.org.ru/view-message.... )
3) Утечка информации при создании директории (с файловой системой ext2) приводит к чтению памяти ядра.
4) Ошибка в работе функции load_elf_library() может привести к DoS

Решения: обновление до 2.6.11.6 и 2.4.30-rc2

>>> Подробности

Ссылка

←	Учебный комплект ASPLinux

Sylpheed-Claws 1.0.4

→

С 2 по 4 - баяны.

Selecter ★★★★
(29.03.05 18:29:38 MSD)

Ответ на: комментарий от Selecter 29.03.05 18:29:38 MSD

>С 2 по 4 - баяны.

Почему ты так считаешь?
на LOR было только про "голубой зуб"

Dead ★★★★
(29.03.05 18:35:01 MSD)

Ссылка

> Ошибки в работе с файловой системой ISO9660 могут привести к DoS или к выполнению произвольного кода

Это же находка для промышленного шпионажа :-))

anonymous
(29.03.05 18:38:14 MSD)

Ссылка

Линукс, видимо, уже суперстабилен и супернадежен, раз о 4-х уязвимостях говорят "многочисленные". Скоро появится новость: обнаружена многочисленная уязвимость...

IMNSHO
(29.03.05 18:39:47 MSD)

Ответ на: комментарий от IMNSHO 29.03.05 18:39:47 MSD

Нет, с такими багами Linux супер опасен.

anonymous
(29.03.05 18:44:52 MSD)

Ссылка

пазерско-пеарная новость!!

~~DasIch~~
(29.03.05 18:46:38 MSD)

Ссылка

Ответ на: комментарий от Selecter 29.03.05 18:29:38 MSD

И что? Обновляться раз в три часа до нового ядра?

iRunix ★★★★
(29.03.05 18:51:19 MSD)

Ссылка

Ответ на: комментарий от Selecter 29.03.05 18:29:38 MSD

>С 2 по 4 - баяны.

А новость о 2.6.11.6 с исправлением всех этих багов не пропустили...

~~mikhail~~ ☆
(29.03.05 18:52:45 MSD)

Ответ на: комментарий от mikhail 29.03.05 18:52:45 MSD

Ясно. А я view-all.jsp всегда смотрю, когда на ЛОР захожу.

Selecter ★★★★
(29.03.05 19:01:17 MSD)

Ссылка

/me только что выкачал 2.4.26-std-up-alt10 (12 Мб) и увидев новость испугался немного, что придется снова что-то качать :))) Но раз удаленных DOS'ов нет, то не так страшно..

php-coder ★★★★★
(29.03.05 19:07:16 MSD)

Ответ на: комментарий от mikhail 29.03.05 18:52:45 MSD

Зато теперь эту новость, правда иносказательно выраженную, всё-таки на первую страницу пропустили.

~~Lumi~~ ★★★★★
(29.03.05 19:33:47 MSD)

Ссылка

Ох не сдержался, хоть и говорил себе вегда при флейме про нахождение новых дырок забивать на ламмеров, но сейчас не сдержался, уж простите пиво кипит. Во-первых, пока ОС разработывают и внедряют живые, люди а не ангелы с инопланетянами - ВСЕГДА в коде будут ошибки. Критерием их влияния на реальное применение той или иной операционной системы являются три основных фактора: 1. Их реальная опасность, 2. Частота появления, 3. Скорость выпуска решения по устранению уязвимости. Про бая н тут уже писали, но даже если и появляется реальная дырища, то читая про нее в security рассылках, я одновременно читаю и про то, как ее заткнуть. Напоследок, обслуживая сеть в несколько десятков Linux серверов (провайдерская контора), реально приходится подрываться из-за дырок которые могут навредить бизнесу приблизительно раз в четыре месяца, да и то, по большей части виноват софт дырявый а не ядро, а все остальное - так, регулярный секюрити апдейт синего зуба(к примеру) на сервере где он никогда в жизни функционировать не будет.

Gluk ★
(29.03.05 19:43:52 MSD)

Ответ на: комментарий от php-coder 29.03.05 19:07:16 MSD

Ты сюда не ходи, ты к vsu ходи. Он, поди, уже проапдейтил kernel-fix-security.

AlexM ★★★★★
(29.03.05 20:06:25 MSD)

Ответ на: комментарий от IMNSHO 29.03.05 18:39:47 MSD

Целочисленная уязвимость :)

just ★
(29.03.05 20:09:17 MSD)

Ссылка

ппц куда смотрит цру?

anonymous
(29.03.05 20:13:01 MSD)

Ответ на: комментарий от anonymous 29.03.05 20:13:01 MSD

ЦРУ смотрит ваши файлы. ;)

dn2010 ★★★★★
(29.03.05 20:31:32 MSD)

Ссылка

Ответ на: комментарий от php-coder 29.03.05 19:07:16 MSD

> Но раз удаленных DOS'ов нет, то не так страшно..

почему нет удалённых уязвимостей ? приносит тебе злоумышленник сидюк с изюминкой, а вечерком получает твои файлы по почте. сидюк несут из другого района, так что уязвимость удалённая. во если-б этот злоумышленник сидюк нарезал на твоём компе, и только потом использовал, вот тогда это и была бы локальная уязвимость :)

anonymous
(29.03.05 21:48:28 MSD)

Ответ на: комментарий от anonymous 29.03.05 21:48:28 MSD

>> Но раз удаленных DOS'ов нет, то не так страшно..

>почему нет удалённых уязвимостей ? приносит тебе злоумышленник сидюк с изюминкой, а вечерком получает твои файлы по почте. сидюк несут из другого района, так что уязвимость удалённая. во если-б этот злоумышленник сидюк нарезал на твоём компе, и только потом использовал, вот тогда это и была бы локальная уязвимость :)

Дык в вендовозе например вставил диск, запустился autorun, твои файлы отправлены по почте. И никто это уязвимостью не считает.

~~mikhail~~ ☆
(29.03.05 22:01:49 MSD)

Ответ на: комментарий от mikhail 29.03.05 22:01:49 MSD

в венде это не баг, а фича

anonymous
(29.03.05 22:29:48 MSD)

Ответ на: комментарий от mikhail 29.03.05 22:01:49 MSD

с дисками есть вероятность что при таком "взломе" тебе самому его в жопу вставят

anonymous
(29.03.05 23:21:21 MSD)

Ссылка

Ответ на: комментарий от anonymous 29.03.05 22:29:48 MSD

угу, причём autorun запускался раньше даже есть система залочена.

blind ★
(29.03.05 23:21:42 MSD)

Ссылка

Ответ на: комментарий от IMNSHO 29.03.05 18:39:47 MSD

давай успокаивай себя

orb ☆
(30.03.05 00:04:31 MSD)

Ссылка

(зевая)Какой ужас... а-а-а. Пойду поплачу в ванной.

n1tro ★
(30.03.05 03:42:17 MSD)

Ссылка

Нет безглючных программ кроме hello world... вообще!!! И хорошо что в лялихе ошибки исправляються...

Nagwal ★★★★
(30.03.05 05:19:54 MSD)

Ответ на: комментарий от Nagwal 30.03.05 05:19:54 MSD

> Нет безглючных программ кроме hello world... вообще!!! И хорошо что в лялихе ошибки исправляються...

плохо, что они там появляются, причем некоторые - даже по нескольку раз...

anonymous
(30.03.05 07:19:09 MSD)

Ссылка

Ответ на: комментарий от php-coder 29.03.05 19:07:16 MSD

>/me только что выкачал 2.4.26-std-up-alt10 (12 Мб) и увидев новость испугался немного, что придется снова что-то качать :)))

Ну во первых можно качать не ядро а патчи, получается несколько меньше. Во вторых практически на все из новости можно забить. Поднимите руки у кого на среваках юзверь имеет доступ к ext2, "каллубойзупп" и самостоятельно монтирует сд. Про cdrom понравилось. Чувак который так ломать будет - мазохист. Проще записать на диск какой нить "дружеский" рпм, который сам админ и установит. Тоже мне, уязвимость.

>Но раз удаленных DOS'ов нет, то не так страшно.

Для справки DOS - отказ в обслуживании (не зря же Билли так свою первую операционку обозвал). Для проведении удаленной DOS дыр вообще не нужно. Здесь же пугают повышением полномочий путем локального выполнения.

anonymous
(30.03.05 08:50:06 MSD)

Ответ на: комментарий от anonymous 30.03.05 08:50:06 MSD

>Для справки DOS - отказ в обслуживании (не зря же Билли так свою первую операционку обозвал). Для проведении удаленной DOS дыр вообще не нужно. Здесь же пугают повышением полномочий путем локального выполнения.

Для справки MS DOS - Disk OS - Дисковая операционная система.

Я ДОС на дух не переношу, но есть люди, которым он нравится...

Alexander_I
(30.03.05 09:12:01 MSD)

Ответ на: комментарий от Alexander_I 30.03.05 09:12:01 MSD

> Я ДОС на дух не переношу, но есть люди, которым он нравится...
Это не люди, это извращенцы какие-то.

anonymous
(30.03.05 09:21:19 MSD)

Ссылка

Ответ на: комментарий от Alexander_I 30.03.05 09:12:01 MSD

для справки dos -- dirty os :) это автор ее так назвал а не билли

anonymous
(30.03.05 09:57:19 MSD)

Если 4 уязвимости это многочисленные уязвимости, то что тогда значит малочисленные уязвимости...

OpenStorm ★★★
(30.03.05 10:48:37 MSD)

Ответ на: комментарий от Alexander_I 30.03.05 09:12:01 MSD

>>> Я ДОС на дух не переношу, но есть люди, которым он нравится...

это Ваши проблемы, а не проблемы людей, которым он нравится.

chip ★
(30.03.05 11:12:09 MSD)

Ссылка

Ответ на: комментарий от OpenStorm 30.03.05 10:48:37 MSD

это значит уязвимостей нет. в некоторых ос это считается нормальным.

anonymous
(30.03.05 11:13:27 MSD)

Залевский пиарит себя и секуину, на которую работает.

Full disclosure must die адназначна!

anonymous
(30.03.05 12:25:12 MSD)

Ответ на: комментарий от anonymous 30.03.05 12:25:12 MSD

Ага, надеятся на запуганных лохов, которые им бабули-були-були понесут. "Сексперты по безопасности" херовы.

anonymous
(30.03.05 12:27:10 MSD)

Ссылка

РЕШЕТО МЛЯ! МЛЯТСКОЕ РЕШЕТО!

anonymous
(30.03.05 12:50:51 MSD)

Ссылка

И не лень бурю в стакане разводить?

realloc ★★★★
(30.03.05 13:08:03 MSD)

Ссылка

Ответ на: комментарий от anonymous 30.03.05 11:13:27 MSD

>это значит уязвимостей нет. в некоторых ос это считается нормальным.

Таких ОС нет в природе и быть не может

OpenStorm ★★★
(30.03.05 14:38:33 MSD)

Ссылка

Ответ на: комментарий от AlexM 29.03.05 20:06:25 MSD

>Ты сюда не ходи, ты к vsu ходи.

Дык я этим путем и иду 8)

>Он, поди, уже проапдейтил kernel-fix-security.

А вот тут я что-то не очень понял о чем речь %)

Я понял, что если есть уязвимости, то он их устранит и в updates появится 2.4.26-std-up-alt11, который можно будет скачать всем желающим. Так?

php-coder ★★★★★
(30.03.05 15:08:06 MSD)

Ссылка

Ответ на: комментарий от anonymous 29.03.05 21:48:28 MSD

>почему нет удалённых уязвимостей ? приносит тебе злоумышленник сидюк с изюминкой, а вечерком получает твои файлы по почте

Слишком уж маловероятно в моем случае. Ко мне если и приходят, то с винтом. Да и нет у меня таких "друзей", которые бы так поступили 8)

php-coder ★★★★★
(30.03.05 15:11:38 MSD)

Ответ на: комментарий от anonymous 30.03.05 08:50:06 MSD

>Ну во первых можно качать не ядро а патчи, получается несколько меньше.

Знаю я это. Но я решил сам больше ядра не собирать! Я доверяю это важное дело ALT Team...

>Во вторых практически на все из новости можно забить.

О чем я и сказал (или попытался), когда сказал про DoS...

Кстати, да. Я не правильно выразился DoS тут не причем. Я имел ввиду конечно же уязвимости, благодаря которым злоумышленник, действую удаленно способен получить какие-либо права на моей машине..

php-coder ★★★★★
(30.03.05 15:15:47 MSD)

Ответ на: комментарий от php-coder 30.03.05 15:15:47 MSD

"я х#$@%ею, дорогая редакция..."(с)четырехлетняя девочка

поразительно вовремя на лоре новость поместили. ВСЕМ ГАДАТЬ, КТО И ГДЕ ПЕРЕПУТАЛ ДАТЫ, но ядра с исправлениями вышеуказанных уязвимостей УЖЕ ВЫШЛИ к моменту появления этого бреда на лор. достаточно иметь подписку на ОДНУ рассылку, чтобы не постить новости с проходными маложивущими уязвимостями и не разводить по их поводу флейм.

anonymous
(30.03.05 17:24:26 MSD)