A PHP Error was encountered

Severity: 8192

Message: mysql_escape_string(): This function is deprecated; use mysql_real_escape_string() instead.

Filename: mysql/mysql_driver.php

Line Number: 319

Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Linux ядре

Уязвимости в Typo3, Alien Arena, Piwik, Oracle, VMware и Linux ядре


Рубрика: Новости Linux
Метки: | | | | |
Просмотров: 5592

Ряд новых уязвимостей:

* В системе управления web-контентом Typo3 найдено 7 уязвимостей, средь которых есть серьезная проблема - возможность исполнить подстановку SQL кода аутентифицированным пользователем. Другие проблемы связаны с совершением XSS атак (межсайтовый скриптинг), обходом механизмов контроля доступа и возможностью выполнить shell-скрипты на сервере, при наличии редакторского уровня доступа и установке стороннего upload-расширений. С исправлением проблем в экстренном порядке выпущены версии 4.1.13, 4.2.10 и 4.3beta2.

* В открытой игре Alien Arena найдена критическая уязвимость, позволяющая злоумышленнику выполнить свой код на игровом сервере, отправив специально модифицированный UDP-пакет на сетевой порт 27901. Трудность испрошена в выпуске 7.31;

* В продуктах Oracle найдено 14 новых уязвимостей, средь которых присутствуют ошибки, позволяющие выполнить код злоумышленника или обрести доступ на изменение или чтение закрытых данных;

* В свободном пакете для web-аналитики Piwik (позиционируется как свободная альтернатива сервису Google Analytics) зафиксирована критическая уязвимость, позволяющая любому имеющему доступ к статистике посетителю выполнить личный код на сервере, через загрузку через web-форму файла с расширением php и его последующего запроса. Трудность устранена в выпуске Piwik 0.44;

* В VMware ESX Server устранено ряд опасных уязвимостей, позволяющих локальному пользователю потребовать отказ в обслуживании, увеличить свои привилегии в системе, обойти ограничения безопасности и получить вход к закрытым данным;

* Три уязвимости зафиксированы в коде Linux ядра:

o Вызов отказа в обслуживании через выполнения через функцию unix_stream_connect() некорректных операций с сокетами;

o Возможность доступа к участку памяти ядра из-за ненадлежащей очистки структуры "tcm__pad2", используемой в функции "tcf_fill_node()";

o Вызов краха ядра и потенциальная возможность повышения привилегий в системе из-за ошибки в функции "get_instantiation_keyring()". Из за трудности эксплуатации уязвимостям присвоен незначительный уровень опасности.