Bugtraq #12

Хакер, номер #024, стр. 024-008-2

Подробно об этих дырках можно прочитать по адресу http://www.securityfocus.com/archive/1/146613.

IE 5.x Win2000 Indexing service

Microsoft Windows 2000 Indexing Services является поисковым движком, что позволяет юзеру

организовывать текстовой поиск на сайтах, загруженных пользовательским браузером. Результаты поиска включают Word, Excel, PowerPoint и HTML документы. По умолчанию этот сервис не присутствует в Windows 2000.

Злонамеренный хозяин вебсайта может проверить существование постоянно находящихся файлов в системе W2K, проиндексированных в Indexing Services. Владелец сайта способен реализовать поиск по требуемым файлам (creditcards.cc, например =), используя Indexing-сервис со специальной HTML-пагой, содержащей ActiveX объект 'ixsso.query'. Результаты запроса будут показывать полные пути к физическому расположению нужных файлов на винте жертвы. Далее можно сделать запрос на найденный файл в том случае, если директория, в которой он находится, была проиндексирована Indexing Service`ом.

http://www.guninski.com

Oracle

Connection Manager Control (cmctl) популярнейшей базы данных Oracle уязвим для переполнения буфера, что дает локальному пользователю системы повысить свои права доступа до прав доступа пользователя oracle. При инсталляции Oracle Database по умолчанию это дает доступ ко всем файлам базы данных. Производитель базы данных на сообщение об уязвимости пока что не прореагировал, так что вперед, Хацкеры =)).

Подробности о дыре и исходники эксплойта смотри по адресу http://www.securityfocus.com/archive/1/145824.

Smart Server 3

Сервер электронной почты Smart Server 3 уязвим для DoS атак через свои POP и SMTP компоненты. Отказ в обслуживании происходит благодаря тому же переполнению буфера. После передачи POP3 серверу слишком длинного аргумента в виде USER или PASS все последующие передающиеся символы будут встречены сообщением об ошибке, и пользователь, например, Bob, пытающийся подключиться после злоумышленника, вместо своей почты получит несколько Error messages. В случае с SMTP сервисом после подачи слишком длинного аргумента любой команде после команды HELO сервис перестанет реагировать на любое установленное с ним соединение. Решение этой проблемы пока не найдено =).

Red Hat 7

Нашумевший релиз Red Hat Linux 7.0 оказался менее устойчив ко взлому, чем нормально отстроенные "ранние" экземпляры этого дистрибутива. К настоящему времени выявлено уже достаточное количество багов в разных компонентах Красной Шапки, и недавно к ним прибавился еще один. На этот раз недоработки в пакетах modutils и netkit предоставили взломщикам возможность написания эксплойта, предоставляющего привилегии суперпользователя. На более ранних версиях Red Hat этот эксплойт НЕ РАБОТАЕТ. Исходник эксплойта и подробное описание дыры можно найти по адресу http://www.securityfocus.com/archive/1/144552.