The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Обход ограничений в squidGuard, DoS-уязвимости в snort и OpenBSD

02.11.2009 08:43

Несколько недавно обнаруженных уязвимостей:

  • В squidGuard найдено несколько уязвимостей, позволяющих пользователям обойти правила фильтрации и получить доступ к запрещенным URL, используя пути длиннее 4096 символов или двойной слэш в путях, например, "test.ru//content". Для исправления ошибок выпущено два патча к squidGuard 1.4;
  • В Snort 2.8.5.1 исправлена проблема, позволяющая злоумышленнику вызвать крах процесса через отправку специально оформленного IPv6 пакета. Для успешного проведения атаки snort должен быть собран с поддержкой IPv6 ("--enable-ipv6") и запущен с опцией "-v" (verbose-режим);
  • В сетевом стеке OpenBSD найдена ошибка, приводящая к разыменованию NULL указателя, что позволяет локальному пользователю инициировать крах ядра через вызов функции "getsockopt()" с определенным набором параметров для сокетов IP_AUTH_LEVEL, IP_ESP_TRANS_LEVEL, IP_ESP_NETWORK_LEVEL или IP_IPCOMP_LEVEL. Для старых выпусков OpenBSD (до версии 4.4), проблема может привести к выполнению кода локального пользователя с повышенными привилегиями (в версиях 4.4, 4.5 и 4.6 мапинг кода на нулевой адрес запрещен).


  1. Главная ссылка к новости (http://undeadly.org/cgi?action...)
Лицензия: CC-BY
Тип: Проблемы безопасности
Короткая ссылка: https://opennet.ru/24073-openbsd
Ключевые слова: openbsd, snort, squid
Поддержать дальнейшую публикацию новостей на OpenNET.


Обсуждение (2) RSS
  • 1, Аноним (-), 15:19, 02/11/2009 [ответить]  
  • +1 +/
    На моем SquidGuard'е не работает =)
     
     
  • 2, друг анонима (?), 08:35, 05/11/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >На моем SquidGuard'е не работает =)

    сейчас посмотрю...

     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:
    При перепечатке указание ссылки на opennet.ru обязательно



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2021 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру