Серьезная уязвимость во всех версиях FreeBSD

[oioki]

решето

[menraen]

Announced: 2011-09-28
Corrected: 2011-09-28 08:47:17 UTC

Дело не в наличии уязвимостей: уязвимости есть во _всем_ ПО сложнее «Hello, World!» Дело к оперативности реакции при их обнаружении. На виндах ждали бы патча до «Патчевого вторника»

[oioki]

спасибо, буду знать что на хабре больше адекватных людей чем на лоре)
сам юзаю фрю, и нафига я это написал?! синдром первонаха детектед

[Volshebnyi]

У вас та же проблема, что и у меня. Вы не ставите смайлик в конце шутки.

[TheShock]

Напомню ребятам о замечательно цитате:

<Andorka> Re: Опасная уязвимость в glibc
<Andorka> > вот почему в ньюсах об уязвимостях BSD «РЕШЕТО!» является первым комментом, а в ньюсах о линухах — пятым?
<Andorka> Линукс, как более совершенное ядро, позволяет линуксоидам обсирать бздунов в реальном времени, а у бздунов вечно лаги.

[Sb0y]

У кого-нибудь есть эксплоит посмотреть?

[Sb0y]

Принцип ясен, спасибо.
Даже честно говоря не верится, что так всё просто, хочется воочию увидеть рабочий код, а экспериментировать как-то нет желания )

[adamant]

Да, спасибо.

Теперь буду знать, что поиск по Хабру не ищет по ссылкам. :(

[afiskon]

Кажется, давно таких серьезных ошибок не находили. На security.freebsd.org, кстати, еще две уязвимости описано — в bind и compress/gzip.

Уязвимость позволяет локальному пользователю системы получить права root, а также выйти из jail.
Не преувеличивайте. Уязвимость может позволить пользователю получить права root или выйти из jail. Когда и если появится эксплоит.

[adamant]

> Когда и если появится эксплоит.

Вопрос времени. Уж очень заманчиво.

[tony_ru]

Интересно, а маков это касается? Там же как раз из фряхи взяли сетевой стек и посикс апи.

[diewer]

Вы на маке используете jail?
Сразу поясню jail — это виртуальный сервер, аналог виртуальной машины. Что бы использовать эту уязвимость нужно иметь доступ по ssh на этот джейл. Так что про уязвимость на маке…

[SLY_G]

Т.е. если на свой сервак только я хожу по ssh, можно не волноваться?

[adamant]

Немного спокойнее, но не на 100%.

Если обнаружится какая-нибудь дырка, позволяющая выполнить произвольный код, в софте, который работает под непривилегированным пользователем, получим примерно похожую ситуацию.

Лучше все равно обновиться.

[dtx]

получение рута — второй шаг.
первый шаг — получение локального пользователя через взлом сайта (чаще всего), почты, ftp (значительно реже).
так что волноватся не стоит только если кроме ssh нет вообще никаких других сервисов :)

[Antigluk]

Не совсем понял: каким образом «Проблема весьма актуальна для хостеров, работающих на FreeBSD и дающих пользователям ssh-доступ.», если уязвимость позволяет эскалировать привилегии для локального пользователя?

[Antigluk]

спасибо. я думал имеется в виду физический доступ к серверу.

[orca]

После обновления flash перестал работать, в рассылках говорят из-за патча проблемы с эмуляцией линукса.