Статьи по безопасности

Уязвимость в BSD-системах

Во FreeBSD 7.0/6.x и в NetBSD 4 обнаружена уязвимость, связанная с возможностью целочисленного переполнения в libc функции strfmon(), сообщает opennet.ru. Уязвимость может привести к выполнению кода злоумышленника при передаче в функцию strfmon() непроверенных аргументов посредством сторонних программ, использующих данную функцию. Опасность уязвимость возрастает, так как функция используется в mod_php5, для которого уже создан эксплоит, позволяющий выполнить код в системе, через php-скрипт в котором параметры пользователя без дополнительных проверок передаются в php функцию money_format(), работа которой основана на strfmon().




30 мар, 2008 | admin



« Предыдущая запись - Следующая запись »
---------------------------------------------

Комментарии


Нет комментариев. Вы можете быть первым!



Оставить коммнетарий

:

:
: