Vulnerabilitate in kernel

Au fost raportate trei vulnerabilitati in Linux Kernel ce pot fi exploatate de atacatori, local - pentru a lansa atacuri de tip Denial of Service (DoS) si pentru a dezvalui informatii confidentiale si de la distanta - pentru a lansa atacuri de tip DoS asupra unui sistem afectat.

- O eroare de validare a datelor de intrare poate aparea în cadrul componentei SCTP la procesarea unor fragmente de date de tip HB-ACK ce au dimensiunea declarata a parametrilor special modificata. Aceasta poate fi exploatata pentru a accesa o zona de memorie nealocata si poate conduce la destabilizarea sistemului.

- Vulnerabilitatea este cauzata de o eroare de calcul a lungimii fragmentelor de date de tip SCTP în timpul procesarii parametrilor. Aceasta poate fi exploatata pentru forta accesarea unei zone de memorie nealocata ce poate conduce la instabilitatea sistemului.

- O eroare de sincronizare a accesului la resurse comune în cadrul functiei do_add_counters() din modulele netfilter poate fi exploatata de utilizatori locali pentru a obtine acces nepermis la zone de memorie utilizate de kernel sau pentru a cauza oprirea imediata cu eroare a sistemului din cauza utilizarii incorecte a valorii de dimensiune a zonei de memorie accesate care este diferita de dimensiunea zonei de memorie alocata real.

Versiunile afectate de aceasta vulnerabilitate sunt Linux Kernel 2.6.x.

Este recomandata actualizarea la versiunea 2.6.16.17 deoarece aceasta elimina vulnerabilitatile descrise mai sus.

Sursa: Agora News  

Vulnerabilitate in Mplayer

 A fost raportata o vulnerabilitate în MPlayer ce poate fi exploatata de atacatori pentru a lansa atacuri de tip DoS (Denial of Service) si posibil de a compromite un sistem afectat.Vulnerabilitatea este cauzata de o serie de erori de tip integer overflow ce pot aparea în cadrul surselor libmpdemux/asfheader.c si libmpdemux/aviheader.c la interpretarea fisierelor de tip ASF si respectiv la prelucrarea sectiunii indx a unui fisier de tip AVI. Acestea pot fi exploatate pentru a forta aparitia unei erori de tip heap-based buffer overflow prin intermediul unor fisiere ASF sau AVI ce au valori special modificate în câmpurile wLongsPerEntry si nEntriesInUse din cadrul sectiunii indx.
Vulnerabilitatea a fost confirmata în versiunea 1.0pre7try2. Alte versiuni pot fi de asemenea afectate. Nu se cunosc înca solutii lansate de producator. Este recomandat sa nu deschideti fisiere media ce provin din surse ce nu prezinta încredere.