Викиновости

Обход ограничений в squidGuard, DoS-уязвимости в snort и OpenBSD

2 ноября 2009 года

Несколько недавно обнаруженных уязвимостей:

  • В squidGuard (Архивная копия от 18 апреля 2010 на Wayback Machine) найдено несколько уязвимостей, позволяющих пользователям обойти правила фильтрации и получить доступ к запрещенным URL, используя пути длиннее 4096 символов или двойной слэш в путях, например, "test.ru//content". Для исправления ошибок ([http://web.archive.org/web/20100418115839/http://www.squidguard.org/ Архивная копия от 18 апреля 2010 на Wayback Machine) выпущено] два патча к squidGuard 1.4;
  • В Snort 2.8.5.1 (Архивная копия от 18 июня 2014 на Wayback Machine) исправлена проблема, позволяющая злоумышленнику вызвать крах процесса через отправку специально оформленного IPv6 пакета. Для успешного проведения атаки snort должен быть собран с поддержкой IPv6 ("--enable-ipv6") и запущен с опцией "-v" (verbose-режим);
  • В сетевом стеке OpenBSD найдена ошибка, приводящая к разыменованию NULL указателя, что позволяет локальному пользователю инициировать крах ядра через вызов функции "getsockopt()" с определенным набором параметров для сокетов IP_AUTH_LEVEL, IP_ESP_TRANS_LEVEL, IP_ESP_NETWORK_LEVEL или IP_IPCOMP_LEVEL. Для старых выпусков OpenBSD (до версии 4.4), проблема может привести к выполнению кода локального пользователя с повышенными привилегиями (в версиях 4.4, 4.5 и 4.6 мапинг кода на нулевой адрес запрещен).

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Обход ограничений в squidGuard, DoS-уязвимости в snort и OpenBSD», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Обход_ограничений_в_squidGuard,_DoS-уязвимости_в_snort_и_OpenBSD&oldid=16609286