Bugtraq #12

Хакер, номер #024, стр. 024-008-3

Mediaplayer 7

Windows Update хронически соблазняет пользователя на установку новой версии Microsoft Mediaplayer. Непосредственно о том, чем может закончиться это "соблазнение" для конечного пользователя.

Бага заключается в том, что рассматриваемый плеер позволяет выполнять нужный код на машине жертвы неавторизованным пользователем. Если жертва посещает определённый сайт или изучает пришедшую почту в HTML-формате. Данное открытие было сделано GFI, разработчиком программного обеспечения для анализа содержания электронной почты. MS была вовремя проинформирована, и появившаяся bug`a была обсуждена в Microsoft Security bulletin (за номером 00-090 от 22 ноября - http://www.microsoft.com/technet/security/bulletin/MS00-090.asp). Основная проблема заключается в возможности смены визуального интерфейса проигрывателя. GFI сообщила, что возможность натягивания скинов скрывает в себе и выполнение определенного кода на машине пользователя - без его (юзера) ведома. Для реализации бага всего-то требуется, сообщает Сандро Гауси, открыть e-mail на компе пользователя, где установлен Media7, или посетить определенный сайт. "Уязвимость заключается в том, что в файлы wmz (Media Player skin file) с успехом вставляются js-скрипты (джава-скрипты), также сей финт можно повторить с файлами Windows Media Download file (.wmd). Так что при загрузке такого файла MS Player выполнит скрипт атакующего". Для предотвращения такого рода атаки GFI рекомендует фильтровать файлы wmz/wmd в приходящей почте и запретить во входящей почте Java-скрипты, iframe-таги, meta refresh-таги и, по возможности, ActiveX таги.

Star Office 5.2

Как выяснилось, популярный пакет офисных приложений Start Office некорректно создает и обрабатывает временные файлы. Это ведет к возможности создания целого ряда эксплойтов для самых разных целей. О возможности использования этой уязвимости можно прочитать в соответствующем сообщении bugtraq по адресу http://www.securityfocus.com/archive/1/143862.

Red Hat 7 (again)

Как я уже сказал - Красная Шапочка номер семь полна багов, больших и маленьких. Вот еще один пример, достаточно занимательный.

Для "запирания" виртуальных консолей (см. спецвыпуск) в Red Hat 7 используется утилита vlock. Если консоль заперта рутом - все в порядке. Если простым юзером - то начинаются интересные вещи. Объясняю:

1. На первую консоль (tty1) логинишься как нормальный юзер.

2. На вторую (tty2) - как суперпользователь (root).

3. В первой консоли вбиваешь команду vlock-a.

4. При запросе пароля жмешь "ввод" и держишь кнопку нажатой до появления сообщения "broken pipe".

5. Упс - обе консоли оказались разблокированными =))).

Х-релиз: x-Sharez

Если ты заметил, в последних номерах Х радует тебя своими эксклюзивными релизами. И в этом деле порой бывают накладки: можно вспомнить баг в троянце X-stealth, который мы своевременно поправили. Есть ведь еще грамотные кодеры на земле русской! И если присмотреться, то в xUSSR были сделаны аналоги почти всем популярным прогам, в том числе и хакерским. Так вот, все успели, да полноценной работы на тему "русский Legion" доныне не было =(. Х, совместно с кодером xPoison`ом и его проектом irctoolz, специально для тебя подготовил новейший релиз - xSharez. Достойный аналог Legion`у, прога для ведения широкомасштабного "анализа сети" на предмет share-ресурсов. Т.е. если какой-то ламак забыл закрыть доступ к своему винту или части его папок - считай, что все содержимое его компа становится подконтрольно тебе. И все это доступно и просто, в свете русского интерфейса, с подсказками. И онлайн-саппорта по мылу и в IRC. Короче, если ты хочешь быть в курсе дел и стать укомплектованным свежим и актуальным софтом, беги на пагу релизов Х - www.xakep.ru/articles/releases - и качай последнюю версию xSharez.