|

BugTraq
Xakep, номер #038, стр. 038-008-2
Эксплойт доступен и появился на радость kiddies'ам очень оперативно, в течение двух дней. Качаем здесь http://www.securityfocus.com/data/vulnerabilities/exploits/sudo-postfix-ex.sh тулузу, где за основу взят популярный postfix, а на сайте проги www.sudo.ws - патчи и более новые версии (в 1.6.4-1.6.5 баг был зачищен).
Похищение clipboard'a из IE
BT id 3862
Класс - ошибка дизайна
Тип эксплойтинга - удаленный
Дата - 12.01.02
Уязвимый продукт - MS IE 5.0 - 5.5
Автор - Tom Gilder (tom@vpwsys.co.uk)
Последней шуткой над моим IE, шуткой относительно удачной, была страничка с кодом типа
Пятый Ослик приготовил сюрприз с объектом clipboardData, который в названии несет свою суть - хранение переменной, содержимого clipboard'a. Бага, а точнее просто недоработка MS в своем детище - возможность запроса содержимого буфера со стороны сайта, который посещает жертва. «Не совсем бага» по той причине, что IE позволяет из общедоступных настроек отключить удаленную обработку твоего буфера. Это творится в Internet Options > Security > (выбираешь зону) > Custom Level. В scripting'e отключаешь "Allow paste operations via script" или переводишь в "prompt", если интересно отследить вредителей, который будут пытаться подсматривать твой буфер :).
Когда-то многие остались на IE4 из-за тотальной бажности только появившегося Ie5.0. Сейчас ситуация немного изменилась, и «шестерка» изначально идет с меньшим числом дыр или же имеющиеся в ней также дублируются и в предшествующем IE5.*. Так что всем за руль ВАЗ 2106 и в Инет на IE 6.0.2600 :).
Убийство Siemens-мобилы SMS'ом
BT id 3870
Класс - ошибка обработки чрезвычайных условий
Тип эксплойтинга - удаленный
Уязвимый продукт - Siemens 3568i WAP
Дата - 13.01.02
Автор - benjurry@263.net
Есть люди, у которых 104 головы, а есть SMS-сообщения, которые напрочь убивают отдельные трубки от Siemens'a. Пришествие бага лишний раз подтверждает существование обещанных еще Митником «социальных багов», когда уязвимыми оказываются косвенно связанные с компами вещи, но критически важные человеку.
Сложность заключается в том, что телефон полностью блокируется при просмотре определенной мессаги. Выход из критического состояния - снятие и установка обратно батареи (прямо как с Desingned for Windows only лаптопами :). Но трубка снова повесится, когда ты попробуешь удалить злое сообщение, т.к. для очистки памяти от мусора тебе потребуется сперва открыть Msg. Замкнутый круг... Ждем новой прошивки от Сименса. Интересный факт в том, что SecurityFocus не признал предложенный эксплойт как надежный, одобренный ими... Наверное потому, что дыру откопали китайцы, скрывшиеся под модным именем xfocus 8). Менее известный, но вполне популярный mobile.box.sk одобрил тулзы и предложил для скачивания http://www.benjurry.org/en/program/smsdos.zip - заваливает трубку, http://www.benjurry.org/en/program/sms.zip - очищает трубку от злого сообщения.
Назад на стр. 038-008-1 Содержание Вперед на стр. 038-008-3
|