BugTraq #5

Xakep, номер #042, стр. 042-008-2

Cache File System является файловой системой кэширования, созданной под чутким руководством Sun'а с прицелом на усовершенствование качества работы NFS'a Solaris'a. Т.е. cachefsd идет в безмолвной поставке совместно с "Соляркой". Проблема, организуемая указанной FS, сводится к возможности исполнения кода с последующим обретением привилегий root'a. Баг обнаруживается при запросе к обрабатываемым юзером mount'ам. В BT информации о доступности лекарства от бага, как и эксплойта по нему же, - не оказалось.

Крах Mirabilis ICQ клиента открытием .hpf-файла

BT id 4514

Класс - ошибка при обработке чрезвычайных условий

Тип эксплойтинга - удаленный

Дата - 15.04.02

Уязвимый продукт - 2002 (Build #3722) - по версии SecFoc; и 2001b(#3659) - опыт SideX'a

Автор - Adam Blaszczyk silentsupporter@poczta.onet.pl

Многие ругают BT за отсутствие описаний багов "рабочего" софта. Имеются в виду вовсе не операционные системы *nix, генераторы новостных лент, СС-корзины и прочие ненужности. Реальные пацаны требуют чего-нибудь эдакого, чтоб "винду вальнуть" :). Возрадуйтесь, текущий постинг посвящается суперпопулярному предмету для кул-каксинга - ICQ. Аська уже давно обрела кучу хлама в виде мало знакомых, невиданных прежде файлов поддержки. Среди них числится .png - файл плугинов, .scm - звуковые схемы, .uin - icq юзер и .hpf - "Завод домашних страничек". Именно последний ставит подножку старушке Аьске. Бедняга зависает, предварительно предлагая отослать информацию о случившемся кодерам, при открытии .hpf файла. С кем не случалось колупать системные файлы Icq, параллельно перебрасываясь сообщениями? Теперь будь начеку: не оставляй подолгу не отосланными сообщения, внимательнее при трейдинге больших файлов средством icq-клиента. Опасность удваивается с пришествием того факта, что клиент выпадает и при обращении к чужому .hpf, размещенному в Интернете (предположительно любой другой сети), произвольного содержания. Искатель бага приглашает на огонек по URL'у http://sztolnia.pl/hack/icqkiller/icqkiller.hpf. 2001-ый b горе-переводчика данного выпуска благополучно был убит :). То же, со слов очевидцев, происходит и с более свежей 2002-ой. Ты теперь знаешь, какой URL передать своему приятелю в ответ на очередной брошенный тебе линк ;).

Просмотр чужих процессов по ps во FreeBSD

BT id 4768

Класс - ошибка дизайна

Тип эксплойтинга - локальный

Дата - 18.05.02

Уязвимый продукт - FreeBSD 4.3-4.5 (4.6 pre-release)

Автор - Jakub Filonik

Иногда поклонники Windows, защищая свое божество от нападок колких юниксойдов, напоминают о дырах *nix'a в самых неожиданных местах, как, например, в утилите man, чья эксплуатация приводит едва ли не к покорению целой системы обыкновенным пользователем. Представленный баг не столь масштабен, но оживает вводом до обидного знакомой команды ps. Все, безусловно, помнят о назначении ps'a: отображение процессов, запущенных в системе. Почти все, определенно, знают и то, что с настройкой kern.ps_showall=0 мы успешно оставляем пользователя наедине с отображение лишь его собственных процессов, ограждая от просмотра чужих. Если же увидеть проблему нестандартно, немного поигравшись с ps'ой, получится, что, добавив ID чужого процесса, мы получаем и другую полезную инфу. Пример: