{"id":106435,"date":"2023-01-21T12:48:20","date_gmt":"2023-01-21T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=106435"},"modified":"2023-01-24T13:53:14","modified_gmt":"2023-01-24T11:53:14","slug":"uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Luka w libXpm prowadz\u0105ca do wykonania kodu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowano poprawkowe wydanie biblioteki libXpm 3.5.15, rozwijanej przez projekt X.Org i u\u017cywanej do przetwarzania plik\u00f3w w formacie XPM. W nowej wersji usuni\u0119to trzy podatno\u015bci, z kt\u00f3rych dwie (CVE-2022-46285, CVE-2022-44617) prowadz\u0105 do zakleszczenia przy przetwarzaniu specjalnie przygotowanych plik\u00f3w XPM. Trzecia podatno\u015b\u0107 (CVE-2022-4883) umo\u017cliwia uruchomienie dowolnych polece\u0144 podczas dzia\u0142ania aplikacji korzystaj\u0105cych z libXpm. Przy uruchamianiu powi\u0105zanych z libXpm proces\u00f3w z przywilejami, na przyk\u0142ad program\u00f3w z flag\u0105 suid root, podatno\u015b\u0107 ta daje mo\u017cliwo\u015b\u0107 podniesienia swoich przywilej\u00f3w. <\/p>\n
Luka bezpiecze\u0144stwa jest spowodowana specyfik\u0105 dzia\u0142ania libXpm z kompresowanymi plikami XPM \u2014 podczas przetwarzania plik\u00f3w XPM.Z lub XPM.gz biblioteka uruchamia zewn\u0119trzne narz\u0119dzia do dekompresji (uncompress lub gunzip) za pomoc\u0105 wywo\u0142ania execlp(), a \u015bcie\u017cka do tych narz\u0119dzi jest obliczana na podstawie zmiennej \u015brodowiskowej PATH. Atak polega na umieszczeniu w dost\u0119pny dla u\u017cytkownika katalogu, kt\u00f3ry znajduje si\u0119 na li\u015bcie PATH, w\u0142asnych plik\u00f3w wykonywalnych uncompress lub gunzip, kt\u00f3re zostan\u0105 wykonane podczas uruchamiania aplikacji korzystaj\u0105cej z libXpm. <\/p>\n
Luka bezpiecze\u0144stwa zosta\u0142a usuni\u0119ta poprzez zast\u0105pienie wywo\u0142ania execlp wywo\u0142aniem execl z u\u017cyciem absolutnych \u015bcie\u017cek do narz\u0119dzi. Dodatkowo dodana zosta\u0142a opcja kompilacji \u201e\u2014disable-open-zfile\u201d, kt\u00f3ra pozwala na wy\u0142\u0105czenie przetwarzania skompresowanych plik\u00f3w oraz wywo\u0142ywania zewn\u0119trznych narz\u0119dzi do dekompresji. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"