NEOHAPSIS - Peace of Mind Through Integrity and Insight

Neohapsis is currently accepting applications for employment. For more information, please visit our website www.neohapsis.com or email hr@neohapsis.com

Neohapsis > Archives > Conectiva Linux> 2002-q4

secure_at_conectiva.com.br
Date: Thu Oct 03 2002 - 12:18:25 CDT

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- -------------------------------------------------------------------------
ANÚNCIO DE SEGURANÇA DO CONECTIVA LINUX
- -------------------------------------------------------------------------

PACOTE : XFree86
RESUMO : Vulnerabilidades locais
DATA : 2002-10-03 14:17:00
ANÚNCIO : CLA-2002:529
EDIÇÕES : 8

- -------------------------------------------------------------------------

DESCRIÇÃO DO PROBLEMA
O XFree86 é uma implementação aberta e de livre distribuição do
Sistema de Janelas X ("X Window System"), e consiste em uma interface
cliente/servidor entre o hardware de vídeo e o ambiente desktop. Xlib
é uma das principais bibliotecas do XFree86 (libX11.so.6).

Essa atualização aborda duas vulnerabilidades no XFree86:

- Vulnerabilidade no suporte a i18n da XLib

O XFree86 a partir da versão 4.2.0 tem uma nova funcionalidade na
XLib que permite o carregamento de módulos de internacionalização
(i18n) a partir de caminhos controlados pelo usuários durante a
inicialização de programas a ela ligados. A vulnerabilidade[1] existe
pois a XLib não verifica se o programa sendo carregado é SUID,
permitindo assim que código arbitrário seja executado com permissões
de outros usuários.

Explorando essa vulnerabilidade um usuário mal intencionado pode
adquirir privilégios adicionais no sistema. No pior caso, pode-se
executar código arbitrário com privilégios de administrador se
existirem programas SUID root ligados à XLib.

Embora nenhum exploit tenha sido executado com sucesso no Conectiva
Linux 8, este contém alguns programas SUID root ligados à XLib que
potencialmente estão vulneráveis.

O Conectiva Linux 6.0 (XFree86-4.0.1) e o Conectiva Linux 7.0
(XFree86-4.0.3) não estão vulneráveis.

- Vulnerabilidade na extensão MIT-SHM

Roberto Zunino descobriu uma vulnerabilidade na extensão MIT-SHM do
XFree86 em versões anteriores à 4.2.1. A vulnerabilidade permite a um
usuário local (que tenha permissões de executar o XFree86) conseguir
acesso de leitura e escrita a qualquer segmento de memória
compartilhada do sistema. Embora o uso de segmentos de memória
compartilhada para armazenar dados de maneira segura não seja prática
comum, explorando essa vulnerabilidade um atacante pode ler e alterar
informações sensitivas.

Essa vulnerabilidade também afeta o Conectiva Linux nas versões 6.0 e
7.0. Uma nova atualização para essas versões será disponibilizada nos
próximos dias.

SOLUÇÃO
Todos os usuários do XFree86 devem fazer a atualização.

Usuários do Conectiva Linux 6.0 e 7.0 estão vulneráveis à
vulnerabilidade da extensão MIT-SHM e devem aguardar por uma nova
atualização nos próximos dias.

REFERÊNCIAS:
1. http://www.xfree86.org/security/

INSTRUÇÕES ADICIONAIS
Usuários do Conectiva Linux 6.0 ou superior podem usar apt para fazer
atualizações de pacotes RPM:
- se a linha abaixo ainda não existir no arquivo /etc/apt/sources.list,
acrescente-a:

rpm [cncbr] ftp://atualizacoes.conectiva.com.br versão/conectiva updates

(substitua "versão" pela sua versão. Por exemplo, 7.0)

- execute: apt-get update
- seguido por: apt-get upgrade

Instruções detalhadas de uso do apt e exemplos práticos encontram-se em
http://distro.conectiva.com.br/atualizacoes/#apt

- -------------------------------------------------------------------------
Todos os pacotes listados aqui também são assinados com a chave GPG da
Conectiva. A chave, bem como instruções de como importá-la, pode ser
encontrada em http://distro.conectiva.com.br/seguranca/chave/.
Instruções para checar a assinatura dos pacotes podem ser encontradas em
http://distro.conectiva.com.br/seguranca/politica/.

- -------------------------------------------------------------------------
Todos os anúncios de atualizações são armazenados e podem ser consultados
na página http://distro.conectiva.com.br/atualizacoes/.
Instruções genéricas para atualizações são fornecidas na mesma página.

- -------------------------------------------------------------------------
A Conectiva possui uma lista pública para discutir assuntos de segurança
relacionados à distribuição. Acesse http://distro.conectiva.com.br/lista/
para obter mais informações.

- -------------------------------------------------------------------------
cadastramento: atualizacoes-anuncio-subscribepapaleguas.conectiva.com.br
cancelamento: atualizacoes-anuncio-unsubscribepapaleguas.conectiva.com.br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE9nHvf42jd0JmAcZARArEqAKDKQGlyqHMApHa3Pr1D97r6TO7OFgCeITBw
hdXr5fKgMlDAPOOkdL3LfEA=
=YcP1
-----END PGP SIGNATURE-----

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]