rulinux.net - Форум - Talks - Хакеры из команды Goatse Security опубликовали данные о DoS-уязвимости многих дистрибутивов Linux. http://rulinux.net/ rulinux.net - Форум - Talks - Хакеры из команды Goatse Security опубликовали данные о DoS-уязвимости многих дистрибутивов Linux. http://rulinux.net/ http://rulinux.net/rss_icon.png Re: Хакеры из команды Goatse Security опубликовали данные о DoS-уязвимости многих дистрибутивов Linux. https://rulinux.net/message.php?newsid=33458&page=1#92130 https://rulinux.net/message.php?newsid=33458&page=1#92130 Fri, 20 May 2011 16:46:17 +0400 линакс сосёт?

]]> Re: Хакеры из команды Goatse Security опубликовали данные о DoS-уязвимости многих дистрибутивов Linux. https://rulinux.net/message.php?newsid=33458&page=1#92129 https://rulinux.net/message.php?newsid=33458&page=1#92129 Fri, 20 May 2011 16:09:30 +0400 > Advanced Packaging Tool (APT) ... Fedora, Red Hat Enterprise Linux и SUSE Linux Enterprise Desktop
>_<
> Дистрибутивы, имеющие этот дефект: ..., GNU/Linux, ...
А-ха-ха-ха-ха!

]]> Хакеры из команды Goatse Security опубликовали данные о DoS-уязвимости многих дистрибутивов Linux. https://rulinux.net/message.php?newsid=33458&page=1#92128 https://rulinux.net/message.php?newsid=33458&page=1#92128 Fri, 20 May 2011 15:38:00 +0400 Программный изъян можно использовать, заставив пользователей открыть слишком длинный url вида "apt://" в браузере, поддерживающем этот протокол.

"Использовать этот дефект удивительно легко. Просто создайте обычную html-страницу, содержащую iframe, который в качестве источника имеет url вида "apt://", содержащий 10000 букв", - пишут хакеры.

Так как Advanced Packaging Tool (APT) является распространённой программой для управления программными пакетами в операционных системах Linux, многие дистрибутивы имеют эту уязвимость. Дистрибутивы, имеющие этот дефект: Debian, Ubuntu, Fedora, Red Hat Enterprise Linux и SUSE Linux Enterprise Desktop, Alinex, BLAG Linux, CentOS, ClearOS, DeMuDi, Feather Linux, Foresight Linux, gnuLinEx. gNewSense, Kaella, Knoppix, Linspire, Linux Mint, Musix, GNU/Linux, Parsix, Scientific Linux и Ututo.

Успешное использование уязвимости приводит к сбою X-сессии с ошибкой "Unexpected X error: BadAlloc (insufficient resources for operation) serial 1779 error_code 11 request_code 53 minor_code 0)".

В дополнение к этой DoS-уязвимости команда Goatse Security также выпустила эксплойт, использующий дефект рендеринга темы в GNOME. Этот эксплойт заставляет исчезнуть все кнопки, и оставляет пользователю единственную возможность - завершить текущий сеанс и начать новый.

 http://linuxmir.ru/page/hakery-iz-komandy-goatse-security-opublikovali-dannye-o-dos-ujazvimosti-mnogih-distributivov-linux

]]>