Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Уязвимость во FreeBSD 6, 7 и NetBSD 4, opennews (?), 28-Мрт-08, (0) [смотреть все] Less critical Critical Level 2 of 5 ерунда , drurus (?), 17:14 , 28-Мрт-08, (1) а почему в cvsup для RELENG_6_3 ничего нового Не пофиксили что ли , Teak (?), 17:57 , 28-Мрт-08, (2) И где вы там готовый иксплоед для mod_php5 увидели Exploit Given No и , h (?), 20:24 , 28-Мрт-08, (3) // И чё, неможем придумать скриптик который вызовет strfmon Мдя libc не p, pavlinux (ok), 16:40 , 29-Мрт-08, (27) // Святая правда Это вам не линукс vmsplice где работы на две недельки pavli, Аноним (32), 04:51 , 30-Мрт-08, (32) Эксплоита там нет, есть лишь расширенное описание уязвимости , Аноним (-), 22:24 , 28-Мрт-08, (4) правильно говорил мой знакомый поставил рнр - сам себя хакнул Говорил как в во, leon55 (ok), 22:45 , 28-Мрт-08, (5) // Потому что другого наверное не знают , Дмитрий (??), 22:50 , 28-Мрт-08, (6) // Не, ну понятное дело, не фиг писать А когда появляется новость о деры в питоне , max (??), 22:58 , 28-Мрт-08, (8) // 5 весьма трезвая оценка , Nick (??), 23:02 , 28-Мрт-08, (9) О чём Вы бредите, максим Вы ставите ер ен ер в один ряд с питоном и руби Вы по, leon55 (ok), 23:14 , 28-Мрт-08, (10) вы сначала ТЕКУЩУЮ новость почитайте Она об ошибке в системной библиотеке, а не , Nick (??), 23:28 , 28-Мрт-08, (11) Да, попадаются такие программисты, которые полагаются Хорошо, что бОльшая ча, Кондорий (ok), 03:47 , 29-Мрт-08, (22) В mod_php функция money_format передает НЕПРОВЕРЕННЫЕ данные в фунцию strfmon , IIIenapg (?), 06:20 , 29-Мрт-08, (24) те, кто на нем пишут, не читают такие новости, Nick (??), 22:57 , 28-Мрт-08, (7) // Есть , Almos (?), 23:32 , 28-Мрт-08, (12) // исключения везде есть , Nick (??), 23:35 , 28-Мрт-08, (14) Внимательно читаем новость И обнаруживаем что пхп к уязвимости никакого отношен, Demimurych (?), 03:45 , 29-Мрт-08, (21) вот я тоже не пойму, причем тут php, если дыра совсем в другом приложении А уны, mixadior (??), 23:32 , 28-Мрт-08, (13) // давайте вы просто покажете как выглядит на php двумерный массив векторов И особе, Дохтур (?), 00:33 , 29-Мрт-08, (15) // и нахрена человеку в здравом уме двумерный массив векторов в пхп скрипте конкре, painbringer (?), 02:08 , 29-Мрт-08, (16) // да банально градиентное поле отрисовать , Дохтур (?), 02:24 , 29-Мрт-08, (17) Как это нахрена Да все веб-проекты только на этих векторах и держатся, особенно , aTz (?), 02:28 , 29-Мрт-08, (18) Холстяк что ни готовит, всегда получаются пельмени На опеннете что ни начнут обс, digger (ok), 03:17 , 29-Мрт-08, (20) не, я понимаю что большинству пхп-программеров хватает переменных a f и ещё , Дохтур (?), 18:32 , 29-Мрт-08, (31) внимательно читаем новость Опасность уязвимость возрастает, так как функция __, bobro (?), 03:13 , 29-Мрт-08, (19)   // СТОРОННИХ ПРОГРАММ А не конкретно пхп Хватит цепляться лишь к одному конкретно, Eye (?), 04:31 , 29-Мрт-08, (23)   это человек так говорил потому что php неасилили , Аноним (25), 07:13 , 29-Мрт-08, (25) // Вы правы Тот человек пишет на perl и сайты и системные утилиты с биллингом А ер, leon55 (ok), 10:08 , 29-Мрт-08, (26) // слушайте, я когда был студентом игрушечный биллинг на BASH expect немножко, Dvorkin (??), 17:44 , 29-Мрт-08, (29) А причём тут неправильные программеры на PHP, есть и правильные Например, нужн, pavlinux (ok), 16:49 , 29-Мрт-08, (28) // А всего лишь пару недель ты же утверждал что фришки нигде реально нет так ко, Аноним (32), 05:21 , 30-Мрт-08, (33) // Тсс, только некому Я ведь обещал не рассказывать о будущем, а меня предупре, pavlinux (ok), 22:19 , 30-Мрт-08, (36) и что, простите, дальше Если это не говноконторы, торгующие кондомами производс, tiger (??), 11:29 , 30-Мрт-08, (34) // Да хоть Б У_шными зубочистками, если там деньги есть, значит есть враги , pavlinux (ok), 02:58 , 31-Мрт-08, (37) // если там есть деньги и контора серьезная они КАК МИНИМУМ дедик брать будут скол, tiger (??), 14:31 , 01-Апр-08, (39) Странно, уязвимость уже сутки опубликована а на freebsd org еще ни слова очень с, whyberg (?), 17:48 , 29-Мрт-08, (30) рассылку прочитайте, там это за два дня до публикования уязвимости всё это обсуж, zingel (?), 22:01 , 30-Мрт-08, (35) // URL если не сложно , whyberg (?), 07:04 , 31-Мрт-08, (38) // http lists freebsd org , nuclight (ok), 15:34 , 01-Апр-08, (40) 1,2,3,4,5,13,25,28,30,35

Сообщения

[Сортировка по времени | RSS]

	19. "Уязвимость во FreeBSD 6, 7 и NetBSD 4"	+/–
	Сообщение от bobro (?), 29-Мрт-08, 03:13
	> вот я тоже не пойму, причем тут php, .... внимательно читаем новость: "Опасность уязвимость возрастает, так как функция __используется__ в mod_php5,.... для которого уже создан эксплоит, позволяющий выполнить код в системе, через php-скрипт в котором параметры пользователя без __дополнительных__проверок__передаются__в__php__функцию money_format(), работа которой основана на strfmon()." Мало "кодеров" на похапе пользуется данной функцией ? Да подавляющее большинство даже не задумается над допольнительными проверками для money_format(). Если встречаешь в коде перлы типа "берем параметр из GET и напрямую суём его  в SQL". Ну и какие проверки могут быть для money_format() у такого индивидуума ???
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	23. "Уязвимость во FreeBSD 6, 7 и NetBSD 4"	+/–
	Сообщение от Eye (?), 29-Мрт-08, 04:31
	>посредством сторонних программ, использующих данную функцию СТОРОННИХ ПРОГРАММ. А не конкретно пхп. Хватит цепляться лишь к одному конкретному примеру. Самим-то не смешно? Кто знает где еще используется эта библиотека... почему бы не в mod_perl? или в питоне где-нибудь? И кто знает в каких функциях и каким проверкам подвергают эти функции "индивидуумы"? Блин, вот такой истинный бред несете... На пхп все поголовно используют эту функцию и не делают проверок, тут вы за всех все знаете... аха..
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема