BugTraq #8

Xakep, номер #044, стр. 044-008-4

Официального решения пока не пришло. В перспективе Mirabilis'у следует научить Аську работать со звуковыми файлами из временных папок, чтобы злоумышленник не мог предугадать приблизительное расположение файла для дальнейшего exe-исполнения. Пока же заходим в "Панель управления"->"Опции папок"->"Типы файлов"->"SCM", прицепляем галку на "Запрашивать разрешения после скачивания".

Переполнение буфера в DNS-модуле Sendmail

BT id 5122

Класс - ошибка пересечения смежных условий

Тип эксплойтинга - удаленный

Дата - 28.06.02

Уязвимый продукт - Sendmail Consortium Sendmail 8.11 - 8.12.4

Автор - Joost Pol и Anton Rang

Пока весь цивилизованный мир пользуется qmail, отдельные мамонты остаются под влиянием suid'ного дыро-генератора Sendmail. Именно эти герои сейчас могут пострадать от переполнения буфера их любимого почтового агента при работе с вражеским DNS-сервером. При получении ответа формата TXT не осуществляется проверка границ данных, так что можно легко впарить необъятную строку, по обработке которой станет возможным исполнение произвольного кода в уязвимой системе. Вероятность практики данной дырки - маловероятна, т.к. среди готовых конфигов Sendmail'а отсутствует поддерживающий рассматриваемую опцию маппинга.

Эксплойта нема, зато обновленная версия Sendmail - 8.12.5 - лишена обозначенной слабости.

Не в фокусе

Когда некий IT-гигант проглатывает 30001 сетевой магазин или сервис бесплатной почты - все в порядке вещей: одной сетевой помойкой больше, одной меньше; никаких эмоций. Немного другая ситуация получается, когда продаются, не постесняюсь это слова, легендарные проекты. Один из них - база всей нашей рубрики - SecurityFocus. 17 июля модератор главного почтового листа Bugtraq, Alfred Huger, огласил информацию в Incidents-list'e о приобретении SecFoc - Symantec'ом (все помнят легендарный NC и бушующий ныне NAV). Модер заочно оговорился, что никакого директивного воздействия на содержание листа не осуществляется, лишь комментарии и рекомендации, что будут всячески поддерживать Bugtraq-общественность. Дождемся подобной поддержки и не станем удивляться, если сообщения по дыркам в очередном Norton-firewall'e будут доходить до нас лишь в связке с рабочими заплатами от Symantec. Корпоративный мир.

Стоит понимать, что Security Focus - не только многочисленные листы рассылок, но и достаточно мощный программный агрегат в области сетевой безопасности как по уже свершенным наработкам, так и по имеющимся кадрам. Отсюда и понимание суммы, которую выложил Symantec за приобретение, - 75M$ наличными. Шеф продавшихся, Arthur Wong, также видит в случившейся операции лишь положительное: нехилый опыт Symantec в антивирусной области станет отличной основой для security-проекции "Фокусников".