netguard 27 мар 2013 в 12:30

Уязвимость нулевого дня в roundcube

3 мин

36K

Информационная безопасность *

Из песочницы

+63

Комментарии 26

zudabi 27 мар 2013 в 12:37

Молодцы, что заморочились и раскопали. А о каком шаред-хостинге речь? Не рекламы для, интереса ради (можно в личку), как раз сейчас перебираю варианты.

Coder 27 мар 2013 в 13:10

Судя по куску лога ddos-guard.net.

cronfy 27 мар 2013 в 12:48

Спасибо за информацию.

librarian 27 мар 2013 в 12:50

Разработчикам уже сообщили?

netguard 27 мар 2013 в 15:47

Тикет у разработчиков уже есть:
trac.roundcube.net/ticket/1489021

cronfy 27 мар 2013 в 16:08

И коммит с фиксом уже наблюдается: github.com/roundcube/roundcubemail/commit/e1d9b4824c1e5750dfbf51dc1c8b2d54cf0895c3

zerkms 28 мар 2013 в 00:28

Вот только 500 ошибку — зря они выбрасывают

Zante 27 мар 2013 в 14:09

Проверили версию 0.8.4 вот что вывело:

SERVICE CURRENTLY NOT AVAILABLE!
Error No. [501]

vstaf 27 мар 2013 в 14:33

Поправил у себя, спасибо!)

datacompboy 27 мар 2013 в 16:34

А с какой версии ошибка появилась? У меня там такой код:

// save preference value
else if ($RCMAIL->action == 'save-pref') {
  $RCMAIL->user->save_prefs(array(get_input_value('_name', RCUBE_INPUT_POST) => get_input_value('_value', RCUBE_INPUT_POST)));
  $OUTPUT->reset();
  $OUTPUT->send();
}

datacompboy 27 мар 2013 в 16:36

и "$_SESSION[$" вообще найти не могу по шкрубику.

netguard 27 мар 2013 в 16:41

$RCMAIL->user->save_prefs(array(get_input_value('_name', RCUBE_INPUT_POST) => get_input_value('_value', RCUBE_INPUT_POST))

Перезапишет любой конфиг $_POST['_name'] на $_POST['_value'], так что наверное давно появилось

datacompboy 27 мар 2013 в 17:24

ага, вижу. спасибо.

equand 27 мар 2013 в 19:14

Не проще ли die('oops');?

netguard 27 мар 2013 в 21:19

Для быстрого затыкания уязвимости — безразлично

eZzZz 27 мар 2013 в 20:14

Версия 0.8.1. Такая же срань.
Заткнул дырку временно…
Спасибо.

Nordvind 27 мар 2013 в 20:56

Офигеть, даже не проверять ввод юзера… Секьюрные приложения на пхп такие секьюрные.

ranzhe 27 мар 2013 в 22:59

Ну и причем тут php? Нет, я понимаю, что уже довольно давно многие решили, что проблемы безопасности php-приложений — это проблемы безопасности самого php, но давайте все-таки смотреть на вещи трезво?

Nordvind 28 мар 2013 в 08:55

Проблемы среднего уровня разработчиков на данном языке.

ranzhe 27 мар 2013 в 22:56

del (я буду читать пост до конца перед отправкой комментария)

eZzZz 27 мар 2013 в 23:06

Из твиттера:

We just published new releases which fix a recently reported vulnerability that allows an attacker to access files on the server. Please update your installations with the new versions or patch them with the fix which is also published in the downloads section or our sourceforge.net page.

litos 28 мар 2013 в 02:41

Выпустили апдейт 0.8.6
официальная новость и патчи для других версий тут sourceforge.net/news/?group_id=139281&id=310497

(думаю автору хорошо было бы добавить к статье)