[OBRAZ]Został odkryty krytyczny błąd znajdujący się w popularnej aplikacji open source - CVS (Concurrent Versions System). Luka umożliwia zdalne wykonanie dowolnego kodu na zaatakowanej maszynie.
Stefan Esser z niemieckiego przedsiębiorstwa e-Matters jest odkrywcą błędu. Dotyczy on wersji stabilnej do 1.11.15 oraz feature do 1.12.7. Problem jest związany z decyzją czy wpis CVS powinien zostać oflagowany jako zmodyfikowany lub jako niezmieniony.
Użytkownicy umieszczający wpis, wysyłają do serwera dodatkowy bajt, który jest przeznaczony do jego późniejszego oflagowania. Umożliwia to umieszczenie znaku "M" lub "=" do środka ciągu podawanego przez użytkownika. Pozwala to atakującemu na przepełnienie bufora aplikacji i wykonanie dowolnego kodu na zaatakowanej maszynie.
Dostępna jest juz nowa wersja stabilna 1.11.16 oraz feature 1.12.8. Zalecamy natychmiastową aktualizację.
Źródło informacji: Eweek
Luka w CVS
Zabezpieczenia |
Pt, 21 Maj 2004 17:32:32 +0200 |
Autor:
Redakcja
| Czytań: 2887
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.