Викиновости

Уязвимости в Xen, KVM, Bogofilter, ownCloud, MediaWiki и Dovecot

4 декабря 2012 года

Несколько недавно обнаруженных уязвимостей:

  • Опубликована информация об исправлении в Xen семи уязвимостей (" XSA-26", "XSA-27 (Архивная копия от 13 апреля 2015 на Wayback Machine)", "XSA-28", "XSA-29", "XSA-30", "XSA-31", "XSA-32" ), которые могут привести к инициированию отказа в обслуживании хост-системы из гостевого окружения. Для двух уязвимостей ( XSA-32, XSA-29) не исключается возможность инициирования администратором гостевого PV-окружения выполнения кода на стороне хост-системы. Исправления пока доступны в виде патчей;
  • В системе для блокирования спама Bogofilter 1.2.3 устранена уязвимость (Архивная копия от 14 декабря 2012 на Wayback Machine) в компоненте bogolexer, которая может привести к переполнению кучи при обработке специально оформленной в обрабатываемом сообщении вставки в формате base64;
  • В корректирующих выпусках открытой платформы для организации хранения, синхронизации и обмена данными ownCloud 4.5.2 и 4.0.9 устранено несколько уязвимостей (Архивная копия от 13 апреля 2015 на Wayback Machine), две из которых могут привести к организации выполнения кода через манипуляции с /lib/migrate.php и /lib/filesystem.php;
  • В MediaWiki 1.18.6, 1.19.3 и 1.20.1 устранены две уязвимости ( 1, 2). Первая проблема позволяет организовать перехват сессионных данных, если пользователь осуществил вход, перейдя по специально оформленной злоумышленником ссылке. Вторая проблема даёт возможность заблокировать доступ к странице с последними изменениями ("Special:RecentChanges");
  • В IMAP-сервере Dovecot устранена уязвимость, которая позволяет удалённому аутентифицированному злоумышленнику вызвать крах серверного процесса. Проблема исправлена в версии 2.1.11.

Дополнение: В вышедших сегодня обновлениях ядра Linux 3.6.9 и 3.4.21 устранена уязвимость в механизме виртуализации KVM ( CVE-2012-4461), позволяющая непривилегированному злоумышленнику из гостевого окружения инициировать крах ядра хост-системы.

Источники править

 
 
Creative Commons
Эта статья содержит материалы из статьи «Уязвимости в Xen, KVM, Bogofilter, ownCloud, MediaWiki и Dovecot», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Уязвимости_в_Xen,_KVM,_Bogofilter,_ownCloud,_MediaWiki_и_Dovecot&oldid=16677312