Apache发布新版本修正漏洞
Apache基金会今天发布了修正CVE-2006-3747的Apache httpd 1.3.37、2.0.59和2.2.3版本。
受CVE-2006-3747问题影响的版本：启用了mod_rewrite的Apache 1.3.28以上的所有1.3.x版本、2.0.46以上的所有2.0.x版本、所有2.2.0以上的2.2.x版本。
Vulnerability
共 47 篇文章。
严重安全问题公告 FreeBSD SA-06:09.sshd
我们今天发布了 FreeBSD SA-06:09.sshd，这是一个针对 sshd 的 DoS 攻击。如果您使用的是 FreeBSD 5.3、5.4或5.5-PRERELEASE(到昨天之前的版本)，请立即升级到最新的安全分支。
准备FreeBSD-SA-06:01
受影响的版本：FreeBSD 6.0-RELEASE, FreeBSD 5.4-STABLE, FreeBSD 6.0-STABLE, FreeBSD 7.0-CURRENT
问题描述：已经确认，在内核中存在一处程序设计缺陷，这一缺陷会导致内核中的某个不确定位置的内存被返回给用户态应用程序。
一个不太明显的安全问题
在内核里面，程序的结构大概是这样：
函数开始……
struct bar foo;
某些处理(没动foo)，然后……
strlcpy(foo.field, k->field, sizeof(k->field));
其他对foo其他字段的赋值处理……
最后
error = copyout(&foo, someaddress, sizeof(foo));
现在问题来了，上面这些东西的问题是什么？应该如何解决？
升级了FreeBSDChina.org的论坛
没完没了的phpBB漏洞！！再也不能忍下去了！
今天终于找到alu跟他要了www的root，然后开始升级。
首先import新版本。
然后开始合并冲突，phpBB这群家伙居然到了这么多的patchlevel还在改表结构，真不知道他们的大脑是用来想什么的，预想www必然会出问题，果然，不过一切在掌控之中。
More and more Linux vulnerabilities - Can *YOU* even trust such a kernel?
They did it again!
CAN-2005-0176
CAN-2005-0177
CAN-2005-0178
CAN-2005-0449
Before patching your already fragile kernel, consider other true Open Source operating systems, like FreeBSD and DragonFlyBSD!
Bruce Schneier的blog提到，SHA-1被攻破了
一个神话的最终结束……
http://www.schneier.com/blog/archives/2005/02/sha1_broken.html
An vulnerability, a threat, and you lose root, that's Linux.
Every quarter we got the same news: Linux did it again!
Yes, they DID it again. Many sites became victim during the last scan of awstats vulnerability, the most famous ones are www.phpbb.com, and moto.debian.org.tw, etc. You can Google the cracker organization and find more.
Why Linux is again and again vulnerable to these hack attempts? Why other systems doesn’t have such serious security issues even when an exploit is published? The answer is apparant: Linux did worst ever, among all Operating Systems, even when you include Windows. Imagine, a kernel which can permit normal users to gain root privilege.
我不是都说了吗……连自己的老巢都让人端了的系统你没法相信
于是他们又来了。
如果你正在用Linux kernel 2.2.x，2.4.x(从开始到2.4.29-pre3)，2.6.x(从开始到2.6.10)，那么你就有事干了。通过合理地注入代码，任何人都可以拿到root，因为kmem_cache_alloc()的执行过程被打断，则VMA的红黑树可能会在不希望的地方插入一个节点，并进而通过LDT调用门获取CPL0特权。