Отчет по уязвимостям с 3 по 10 декабря

Автор: Андрей Бирюков

Google Chrome

Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе. Из-за ошибок при обработке путей к файлам и ошибки использования после освобождения при обработке мультимедиа ресурсов, удаленный пользователь может выполнить произвольный код.

Ссылка на сайт разработчика:  http://googlechromereleases.blogspot.dk/2012/11/stable-channel-update_29.html  

Версии:  Google Chrome 23.x

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2012-5137

CVE-2012-5138

Решение: Установить обновление с сайта производителя.

  MySQL

Четыре уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке имени базы данных в определенных функциях при проверке прав доступа. Удаленный пользователь может вызвать переполнение буфера в стеке и скомпрометировать целевую систему.

2. Уязвимость существует из-за ошибки при удалении таблицы. Удаленный пользователь может вызвать переполнение динамической памяти и скомпрометировать целевую систему.

3. Уязвимость существует из-за ошибки при обработке команды COM_BINLOG_DUMP. Удаленный пользователь может аварийно завершить работу демона.

4. Уязвимость существует из-за ошибки при обработке ошибок аутентификации. Удаленный пользователь может получить доступ к списку легитимных учетных записей пользователей.

В конце обзора приводится ссылка на описание эксплоита к одной из уязвимостей.

Ссылка на сайт разработчика: 

http://archives.neohapsis.com/archives/fulldisclosure/2012-12/0005.html
http://archives.neohapsis.com/archives/fulldisclosure/2012-12/0006.html
http://archives.neohapsis.com/archives/fulldisclosure/2012-12/0008.html
http://archives.neohapsis.com/archives/fulldisclosure/2012-12/0010.html

 Версии: MySQL 5.x

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2012-5611
CVE-2012-5612
CVE-2012-5614
CVE-2012-5615

Решение: В настоящее время исправление отсутсвует.

 ISC BIND

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Из-за ошибки в механизме переноса DNS64 IPv6 записей при обработке определенных запросов, удаленный пользователь может с помощью специально сформированного DNS запроса спровоцировать REQUIRE утверждение и аварийно завершить работу приложения..

Ссылка на сайт разработчика:  

https://www.isc.org/software/bind/advisories/cve-2012-5688        

Версии: ISC BIND 9.8.x
ISC BIND 9.9.x

Опасность: критическая

Операционные системы: 

ID в базе CVE:    CVE-2012-5688

Решение: Установить обновления с сайта производителя.

Opera

Из-за ошибки потери значимости буфера при декодировании данных изображения, удаленный пользователь может с помощью специально сформированного GIF-изображения вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе..

Ссылки на сайт разработчика: 

http://archives.neohapsis.com/archives/fulldisclosure/2012-12/0055.html

Версии: Opera 12.x

Опасность: высокая

Операционные системы: 

ID в базе CVE: 

Решение: В настоящее время отсутствуют обновления для устранения данной уязвимости.  

Red Hat Enterprise Virtualization Manager

Несколько уязвимостей были обнаружены в Red Hat Enterprise Virtualization Manager. Локальный пользователь может осуществить поднятие привилегий на целевой системе. Удаленный аутентифицированный пользователь может осуществить атаку “человек посередине” для получения доступа root.  

Ссылки на сайт разработчика:    

https://rhn.redhat.com/errata/RHSA-2012-1506.html

Версии:  до 3.1

Опасность: высокая

Операционные системы: Linux (Red Hat Enterprise)

ID в базе CVE: CVE-2011-4316, CVE-2012-0860, CVE-2012-0861, CVE-2012-2696, CVE-2012-5516

Решение: Установить соответствующее обновление с сайта производителя    

Эксплоит к MySQL

Описание эксплоита к СУБД MySQL Windows можно найти в статье:

http://www.exploit-db.com/exploits/23073/

Использованные источники:

1. Securitytracker.com
2. Securitylab.ru
3. exploit-db.com