{"id":116009,"date":"2024-05-23T08:59:20","date_gmt":"2024-05-23T06:59:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rezultaty-audita-bezopasnosti-bibliotek-boost"},"modified":"2024-05-23T08:59:20","modified_gmt":"2024-05-23T06:59:20","slug":"rezultaty-audita-bezopasnosti-bibliotek-boost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/rezultaty-audita-bezopasnosti-bibliotek-boost","title":{"rendered":"Resultados de la auditor\u00eda de seguridad de las bibliotecas Boost","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El Fondo OSTIF (Fondo para la Mejora de la Tecnolog\u00eda de C\u00f3digo Abierto), creado con el objetivo de aumentar la seguridad de los proyectos abiertos, public\u00f3 los resultados de la auditor\u00eda de seguridad de las bibliotecas Boost, utilizadas en muchos proyectos en C++. La auditor\u00eda, que fue encargada por OSTIF y Amazon Web Services a la compa\u00f1\u00eda italiana Shielder, identific\u00f3 7 problemas, de los cuales uno se calific\u00f3 como de nivel medio de peligrosidad, y cuatro como de bajo riesgo, mientras que dos problemas se publicaron como observaciones informativas. <\/p>\n
Bibliotecas examinadas durante la auditor\u00eda: <\/p>\n
\n
Boost.Beast<\/li>\n
Boost.DLL<\/li>\n
Boost.Date_Time<\/li>\n
Boost.Filesystem<\/li>\n
Boost.GIL<\/li>\n
Boost.Graph<\/li>\n
Boost.JSON<\/li>\n
Boost.Program_Options<\/li>\n
Boost.Regex<\/li>\n
Boost.String_Algo<\/li>\n
Boost.URL<\/li>\n
Boost.UUID<\/li>\n<\/ul>\n
Problemas identificados: <\/p>\n
\n
Vulnerabilidad en Boost.Beast que permite la inserci\u00f3n de caracteres de retorno de carro y salto de l\u00ednea (CRLF) en los encabezados HTTP (puede ser utilizada para dividir encabezados). El problema se calific\u00f3 con un nivel de riesgo medio.\n
Desbordamiento de pila en la biblioteca Boost.Regex al realizar operaciones recursivas con m\u00faltiples elementos end_line en una expresi\u00f3n regular.\n
Desbordamiento de pila en la biblioteca Boost.Regex al realizar operaciones recursivas con m\u00faltiples grupos de captura y combinaciones.\n
Desbordamiento de pila en la biblioteca Boost.Regex al ejecutar operaciones recursivas con m\u00faltiples par\u00e9ntesis rectos abiertos en la cadena de formato.\n
Desbordamiento de pila en la biblioteca Boost.Graph al ejecutar operaciones recursivas con m\u00faltiples gr\u00e1ficos anidados.\n
Activaci\u00f3n de aserci\u00f3n en la funci\u00f3n breadth_first_search de la biblioteca Boost.Graph.\n
Excepciones no controladas en Boost.DLL. <\/ul>\n
Con base en la informaci\u00f3n obtenida durante la auditor\u00eda, el equipo de desarrolladores de Boost ya ha resuelto 4 problemas y ha realizado 15 mejoras para ampliar la cobertura del c\u00f3digo y las funciones durante las pruebas de fuzzing. A\u00fan no se ha solucionado el problema de divisi\u00f3n de encabezados en Boost.Beast ni se han tenido en cuenta las recomendaciones informativas. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"