Bugtraq #5
Security (faq@real.xakep.ru)
Xakep, номер #029, стр. 029-012-2
Бага притаилась в модуле main.c (рыба гниет с головы =)). Более точное расположение ядра уязвимости - syslog. Передавая идент пользователя, можно осуществить запись демону, точнее сообщить желаемую нами команду. В примере от автора значится сообщение 64b-имени пользователя, после обработки которого демоном начинаются интересные вещи. Образуются 183 байта, которые могут быть использованы для дальнейшего эксплойтинга системы.
Как обычно, рекомендуется снести дырявого демона, т. к. существуют аналоги, его заменяющие. Для сторонников полумер - скачать специальный патч, написанный самим искателем дыры. А так, ждем официальной доработанной версии. Готовый эксплоит - fingex - доступен по линку на Securityfocus.
MIME-header vs IE
Автор: Juan Carlos Cuartango
Патч: www.microsoft.com/windows/ie/download/critical/Q290108/default.asp
Баг месячной давности, который не успел обозначиться в предыдущем Х по вине жесткого печатного цикла =). Он и сейчас остается актуальным, т. к. на его основе можно запустить исполняемый файл, прикрепленный к HTML-письму, которое прочитывается с помощью Internet Explorer`a. До инсталляции сервис пака-2 к IE 5.1(www.microsoft.com/windows/ie/download/ie501sp2.htm) или указанного выше патча нагибаются 5.01-5.5-браузеры. IE 6.0 beta не проходил проверку, но, судя по опыту active script-runner`a (X #4 2001 "Пага убийца" от RS), будет также хромать, перехватив опасное письмо.
ИЕ станет плохо при открытии письма HTML, подкрепленного exe-файлом, к примеру. Естественно, письмо последует после некорректного MIME-декодирования. Необычная кодировка будет подразумевать то, что прикрепленный файл при обработке письма браузером станет его телом, а вовсе не аттачем. Так что неизбежно произойдет спуск нужного кода... Отсюда выводы: стоит серьезно отнестись к выбору браузера, лишний раз прийти к пониманию несерьезности вебпочты, установить антивирусное ПО на используемый почтовый сервак, подписаться на Microsoft Security Bulletin ;). А так, предложенный баг открывает новые горизонты в использовании подконтрольного сервера, имеющего сервис веб-почты. Внезапно у всех юзверов появляется письмишко от саппорта, с нужным хидером и аттачментом, и тогда - массовое заражение... Хотя, распространение возможно и примитивным спамом, после некоторой доработки спамера по теме связи с MIME-хидерами отправляемых писем.
licq
Автор: Stan Bubrouski
Ресурс: FreeBSD-SA-01:35 Security Advisory (ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/)
Программка с нежным именем Лиська, которая является неродной дочкой Аськи для Х-виндов. Так вот, licq ометилась уязвимостью в обработке посылаемого URL`a (напомню, что данная опция имеется не во всех *nix icq-клонах). Под угрозой оказались все клиенты, версии до 1.0.3. Так что старички, получив урл, сотрудничали с браузером при помощи system ()-функции. Тут-то и оказалось, что, во-первых, можно управлять самим клиентом, сообщая консольные команды в отправленном URL`e. А во-вторых, после нехитрой дорабоки технологии исполнить код с правами юзера, запустившего лиську.
