<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: OpenNews: В X11 сервере найдена серьезная уязвимость</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html</link>
    <description>При анализе исходных текстов  XOrg автоматизированной системой Coverity, была выявлена (http://www.linuxelectrons.com/article.php/20060502101411582) одна из самых серьезных проблем безопасности X11 сервера, обнаруженных за последние 6 лет.&lt;br&gt;&lt;br&gt;&lt;br&gt;Используя найденную (http://secunia.com/advisories/19900/) в расширении XRender проблему, атакующий, имеющий локальный или удаленный доступ к X-серверу, может вызвать отказ в обслуживании или запустить код (в большинстве случаев X-сервер запущен из-под root).&lt;br&gt;&lt;br&gt;&lt;br&gt;Проблеме подвержены X11R6.8.x, X11R6.9.0 и X11R7.0 (xorg-server 1.0.x).&lt;br&gt;&lt;br&gt;URL: http://www.linuxelectrons.com/article.php/20060502101411582&lt;br&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=7448&lt;br&gt;</description>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (SunTech)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#33</link>
    <pubDate>Thu, 04 May 2006 17:24:35 GMT</pubDate>
    <description>То, что можно запускать не из под рута, еще не означает того, что работает он с пользовательскими привилегиями.</description>
</item>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (vovan)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#32</link>
    <pubDate>Thu, 04 May 2006 13:48:22 GMT</pubDate>
    <description>Да, что-то смысл спора не очень понятен. В FreeBSD Х можно запускать не из под рута. Даже в хендбуке описано давно для ленивых :)&lt;br&gt;А линух - и в африке со своими особенностями :)</description>
</item>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (GateKeeper)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#31</link>
    <pubDate>Thu, 04 May 2006 13:26:30 GMT</pubDate>
    <description>&amp;gt;Ну да, ну да, - теперь не отличаем GID=0 и имя root или wheel &lt;br&gt;&amp;gt;те же яйца только вид с боку. &lt;br&gt;&lt;br&gt;ну да, ну да... теперь еще и не умеем распознать, что в выводе &#096;ps auxww&#096; первым полем идёт не GID, а UID...&lt;br&gt;Первые две строки показывались для того, чтоб показать, кто какой auth-cookie юзает, третья - показать, от какого пользователя идёт приём данного cookie.&lt;br&gt;&lt;br&gt;Далее вполне понятный, думаю, вывод &#096;ls -l&#096;. Или указать на arpopos или даже конкретные man&apos;ы?</description>
</item>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (sz)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#30</link>
    <pubDate>Thu, 04 May 2006 09:43:19 GMT</pubDate>
    <description>ls -l &#096;which Xorg&#096; в студию</description>
</item>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (Costea)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#29</link>
    <pubDate>Thu, 04 May 2006 09:36:37 GMT</pubDate>
    <description>вот вырезка из Makefile порта во FreeBSD x11-servers/xorg-server&lt;br&gt;------cut-------&lt;br&gt;.if !defined(NO_SUID_XSERVER) &amp;#124;&amp;#124; $&#123;NO_SUID_XSERVER&#125; == NO&lt;br&gt;pre-everything::&lt;br&gt;        &#064;$&#123;ECHO_MSG&#125; &quot;By default, the X Server installs as a set-user-id root binary. When run by&quot;&lt;br&gt;        &#064;$&#123;ECHO_MSG&#125; &quot;a normal user, it checks arguments and environment as done in the x11/wrapper&quot;&lt;br&gt;        &#064;$&#123;ECHO_MSG&#125; &quot;port before handling them normally.  If you are concerned about the security&quot;&lt;br&gt;        &#064;$&#123;ECHO_MSG&#125; &quot;of this, but still want to run an X Server (for example using xdm/kdm/gdm,&quot;&lt;br&gt;        &#064;$&#123;ECHO_MSG&#125; &quot;which will still run the server as root), you can cancel the build and set&quot;&lt;br&gt;        &#064;$&#123;ECHO_MSG&#125; &quot;NO_SUID_XSERVER=YES in /etc/make.conf.&quot;&lt;br&gt;&lt;br&gt;SCRIPTS_ENV+=   SUID_XSERVER=YES&lt;br&gt;.else&lt;br&gt;SCRIPTS_ENV+=   SUID_XSERVER=NO&lt;br&gt;.endif&lt;br&gt;-----cut------&lt;br&gt;</description>
</item>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (Trubin)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#28</link>
    <pubDate>Thu, 04 May 2006 09:26:19 GMT</pubDate>
    <description>FreeBSD не под рутом :)&lt;br&gt;&lt;br&gt;&#123;trubin&#064;guru ~&#125; uname -a&lt;br&gt;FreeBSD guru.kgfi.local 5.5-PRERELEASE FreeBSD 5.5-PRERELEASE #1: Thu Apr  6 18:18:20 MSD 2006     root&#064;guru.kgfi.local:/usr/obj/usr/src/sys/guru.kgfi.local  i386&lt;br&gt;&#123;trubin&#064;guru ~&#125; top&lt;br&gt;  PID USERNAME   PRI NICE   SIZE    RES STATE    TIME   WCPU    CPU COMMAND&lt;br&gt;  703 trubin      96    0 43352K 26548K select   0:16  2.10&#037;  2.10&#037; Xorg&lt;br&gt;  777 trubin      96    0 28920K 24196K select   0:05  0.59&#037;  0.59&#037; kdeinit&lt;br&gt;  747 trubin      96    0 32008K 25424K RUN      0:05  0.05&#037;  0.05&#037; kdeinit&lt;br&gt;</description>
</item>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (pavlinux)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#27</link>
    <pubDate>Thu, 04 May 2006 09:25:05 GMT</pubDate>
    <description>Это патчик, и где стоит &quot;-&quot; это нихт гуд.&lt;br&gt;--------------- &lt;br&gt;     if (npoint &amp;lt; 3)&lt;br&gt; return;&lt;br&gt;     ntri = npoint - 2;&lt;br&gt;-    tris = ALLOCATE_LOCAL (ntri &amp; sizeof (xTriangle));&lt;br&gt;+    tris = ALLOCATE_LOCAL (ntri * sizeof (xTriangle));&lt;br&gt;     if (!tris)&lt;br&gt; return;&lt;br&gt;     for (tri = tris; npoint &amp;gt;= 3; npoint--, points++, tri++)&lt;br&gt;------------&lt;br&gt;&lt;br&gt;Ставим npoint = 3, в xTriangle = пихаем адрес чего нам надо,&lt;br&gt;где достать то что нам надо, это надолго... да и оффтопик тут.&lt;br&gt; </description>
</item>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (pavlinux)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#26</link>
    <pubDate>Thu, 04 May 2006 09:12:15 GMT</pubDate>
    <description>Running rendertest from XCB xcb/xcb-demo, is known to trigger this&lt;br&gt;issue and results in a crash of the X server.</description>
</item>

<item>
    <title>В X11 сервере найдена серьезная уязвимость (Nickolay A Burkov)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/15093.html#25</link>
    <pubDate>Thu, 04 May 2006 08:32:30 GMT</pubDate>
    <description>Поддерживаю предыдущего оратора, традиционно для OpenBSD:&lt;br&gt;# ps aux &amp;#124; grep X &amp;#124; grep -v grep&lt;br&gt;_x11     29067  0.6  8.7  9384 28612 ??  S     27Apr06   98:44.73 X :0 (Xorg)&lt;br&gt;root     21611  0.0  0.0  1616     4 ??  I     27Apr06    0:00.02 X: &#091;priv&#093; (Xorg)&lt;br&gt;root     30848  0.0  0.0   632     4 C1  I+    27Apr06    0:00.05 /bin/sh /usr/X11R6/bin/startx&lt;br&gt;</description>
</item>

</channel>
</rss>
