Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #074, стр. 074-050-1

(forb@real.xakep.ru)

Internet Explorer Cursor Processing Remote DoS

Описание:

Недавно мир узнал о новых уязвимостях в браузере Internet Explorer 6.0. На этот раз очередное переполнение позволяет перезагрузить операционную систему и в теории – выполнить любой код. Подробности ошибки не разглашаются, однако известно, что переполнение буфера вызывается при обработке неправильного *.ani-файла. Анимашка в нашем случае – это файл курсора, который умеет подгружать глупый ослик. Внедрение сокрушительного DoS’ера в html-файл происходит с помощью конструкции «body {CURSOR: url("ANIBLUE.ani")}». Сам ANIBLUE.ani, как правило, находится в той же папке. Как ты догадался, эта конструкция – есть описание стиля HTML-документа.

Помимо глупой DoS-атаки, существует возможность выполнить любой код с правами текущего пользователя - на данный момент есть эксплойт, который открывает шелл на 28876 порту. Однако поставляемая версия пока не работоспособна, потому придется немного повременить.

Защита:

Представь, ты серфишь бесконечные страницы интернета, и твой комп внезапно перезагружается. Или еще хуже, на машину заливается троян, отсылающий все твои пароли. Как-то не прикольно, да? Чтобы не стать случайной жертвой хакеров, рекомендую установить второй сервиспак к WinXP, либо специальный хотфикс к Win2k/2003.

Ссылки:

Ссылки на все вышеперечисленные эксплойты находятся здесь: www.xfocus.net/flashsky/icoExp. Будь осторожен при тестировании уязвимости – не исключено, что твой компьютер перезагрузится :).

Злоключение:

Если верить багтраку, то уязвимыми считаются следующие системы: WinME, WinXP+SP1, Win2k+SP4, Win2003. Поспеши обновить свою систему, если она содержит злосчастный баг. Либо выбери для себя другой браузер, например, MyIE или Opera.

Greets:

Информация об уязвимостях была выложена неким Flashsky. Пожелаем ему дальнейших успехов в изучении кода бажного осла.

binfmt_elf uselib VMA insert race vulnerability

Описание:

Вспомни, как замечательно было год назад. Взломал ты, скажем, какой-нибудь Linux-сервер через дырявый PHP-скрипт, и без труда поднял свои права. И все благодаря эксплойтам для ядерных функций munremap() и ptrace(). Сейчас эти уязвимости безбожно устарели – админы устанавливают новые ядра, либо патчат старые. Однако не все так плохо. В конце декабря хакерами был выпущен эксплойт для всех версий ядер 2.2, 2.4 и 2.6. Баг затаился в функции выделения памяти при подгрузке elf-библиотеки.

Эксплойт выпущен под версией 1.08, и работает нестабильно. Не удивляйся, если после запуска сплойта сервер перезагрузится, или на экране высветится ошибка. Если эксплойт не сработал с первого раза, можно попробовать запустить его еще раз, а еще лучше наплодить два и более параллельных процесса (см. скриншот).

Защита:

Уязвимыми считаются все версии ядер 2.2, 2.4.29-pre3 (и ранние), а также все кернелы, включая 2.6.10. Делай выводы сам, какую версию ядра следует установить на твой сервер. Впрочем, волноваться рано – пока еще не существует полнофункционального публичного эксплойта, повышающего привилегии на любом сервере.