Отчет по уязвимостям с 14 по 21 января

Автор: Андрей Бирюков

NGinx 

Из-за того, что приложение осуществляет недостаточную проверку подлинности SSL сертификата при использовании модуля проксирования данных, удаленный пользователь может осуществить атаку «человек посередине» и получить доступ к потенциально важным данным.

Ссылка на сайт разработчика:  
http://trac.nginx.org/nginx/ticket/13

Версии:  nginx 1.2.6, возможно другие версии

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2011-4968

Решение: В настоящее время решения не существует.

ProFTPD

Уязвимость в FTP-сервере позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за ошибки состояния операции при обработке MKD и XMKD FTP команд. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать произвольные файлы на системе.  Для успешной эксплуатации уязвимости требуется наличие директивы UserOwner.

Ссылка на сайт разработчика:  
http://bugs.proftpd.org/show_bug.cgi?id=3841

Версии:  ProFTPD 1.3.3, возможно другие версии.

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2011-4968

Решение: Установите исправление с сайта производителя.

Asterisk

Обнаруженные в системе IP-телефонии уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему. Одна уязвимость существует из-за ошибки в функции "ast_http_get_post_vars()" в файле main/http.c при обработке HTTP POST параметров. Удаленный пользователь может вызвать повреждение памяти в стеке и выполнить произвольный код на целевой системе. Еще одна уязвимость существует из-за ошибок в файле channels/chan_sip.c при обработке SIP пакетов. Удаленный пользователь может вызвать отказ в обслуживании приложения. Акже уязвимость существует из-за ошибки в функции acf_jabberreceive_read() в файле res/res_jabber.c при обработке XMPP сообщений. Удаленный пользователь может вызвать переполнение стека и аварийно завершить работу службы. Уязвимость существует из-за ошибки при обработке кеша состояния устройства. Удаленный пользователь может потребить все системные ресурсы..  Для успешной эксплуатации уязвимости требуется наличие директивы UserOwner.

Ссылка на сайт разработчика:  
http://downloads.asterisk.org/pub/security/AST-2012-014.html
http://downloads.asterisk.org/pub/security/AST-2012-015.html
http://blog.exodusintel.com/2013/01/07/who-was-phone/

Версии:  Asterisk версии до 1.8.19.1, 10.11.1 и 11.1.2.

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2012-5976
CVE-2012-5977

Решение: Установите исправление с сайта производителя.

Perl

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за использования уязвимого модуля Locale::Maketext.

Ссылка на сайт разработчика:  
https://bugzilla.redhat.com/show_bug.cgi?id=884354

Версии:  Perl 5.x

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2012-6329

Решение: Установите исправление с сайта производителя.

Использованные источники:

1. Securitytracker.com
2. Securitylab.ru