Bugtraq #5

Security (faq@real.xakep.ru)

Xakep, номер #029, стр. 029-012-3

Предлагается обновить версию, не содержащую описанные баги. Имя ей, безбажной - 1.0.3. Доступно с официального сайта www.licq.org

Perlcal CGI-script

Автор: Stan aka ThePike

Русурс: www.cgi-security.com

Не особо популярный продукт, интересный разве что как очередной пример уязвимого скрипта, с помощью которого можно прочесть любой файл сервера, доступный пользователю, "запустившему" вебсервер. Тестирование проводилось в *nix-системе, так что убедительных результатов по Вину нет. Если кто сие проделает, высылайте положительный/отрицательный ответ ;).

Баг притаился в cal_make.pl. На следующем УРЛе становится понятно, как оно работает:

www.xakep.ru/cgi-bin/cal_make.pl?

p0=../../../../../../../../../../../../etc/passwd%00

После залива данной строки мы сможем прочесть /etc/passwd (если юзвер веб-сервера имеет доступ к рассматриваемому филе).

Конторе, что произвела уязвимыую CGI`ку, было дано 3 недели на профикс всех багов, указанных advisor`ом. По прошествии времени стало понятно, что багфикса не произошло. Релиз попал в Багтрек. Рекомендаций производителя и патчей не поступило, так что остается надеяться на их появление в ближайшее время. А пока, лучшим решением траблы будет установка скрипту атрибуты 000 =).

The Bat!

Автор: Guano

Ресурс: www.malware.com

Уже отмечен баг в mime-декоде у IE. Так получается, что и с помощью горячо любимого e-mail-клиента Бата, становится почту читать небезопасно... Напомню, что это уже не первый случай траблов с народным, Х-стильным клиентом. Более года назад появилась аналогичная уязвимость, позволившая исполнить код на машине жертвы после нехитрой правки хидера отправляемого письма. Сейчас получается нечто похожее и не менее опасное.

Изменив значение поля filename=``blablabla.gif.exe``, можно сменить иконку аттачмента в клиенте, а также сделать невидимым наличие аттачмента при отображении списка писем. Нашедший баг приводит скрин-пример, где исполняемый файл превращается в папку при отображении клиентом письма. Баг номер 2 - некорректная обработка eml-файлов, когда также возможен запуск исполняемого файла при открытии письма. Напомню, что в отличие от ряда других клиентов в нормальной ситуации Бат предупреждает пользователя об опасности обращения к исполняемому файлу. А при проведении описанных хинтов предупреждение испаряется в соответствии с "неопасным" форматом подмененного файла.

Джером Рота, Макс Морис

(Jerome "Gej" Rota, Max Morice)

Авторы DivX ;-).

Летом 2000 года 27-летний французский видеоинженер Джиром Рота и хакер Бундестага Макс Морис модифицировали официальный кодек MPEG-4 от Microsoft. Они пропатчили dll для поддержки вывода файлов в популярный формат avi после компрессии, приправили это дело крякнутыми аудио-кодеками mp3 и wma и, по собственным словам, исправили несколько глюков. Адская смесь получила название DivX ;-), где смайл корчит рожу несостоявшемуся проекту DIVX, программе проката дисков DVD с оплатой за просмотр.