Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSSL, Moodle, VirtualBox, Solaris, Wireshark, Glibc, DragonFly BSD, Ast

Несколько недавно найденных уязвимостей:

Компания Oracle сообщила [2] об исправлении в MySQL 27 уязвимостей, большинство из которых позволяют инициировать крах СУБД через выполнение специально оформленного SQL-запроса аутентифицированным пользователем. Одна DoS-уязвимость позволяет вызвать отказ в обслуживании не аутентифицированным пользователем. Две уязвимости позволяют аутентифицированным пользователем получить доступ к закрытым данным. Одна уязвимость позволяет локальному пользователю поднять свои привилегии. Подробности о сути уязвимостей не сообщаются, но судя по всему они уже исправлены в Community-версиях MySQL;
В Gitorious [3], открытом web-интерфейсе для управления исходным кодом, развиваемым одноимённым хостингом открытых проектов, найдена уязвимость [4] (эксплоит [5]), позволяющая выполнить на сервере произвольную shell-команду, путём формирования специально оформленного запроса ("/api/проект/репозиторий/log/graph/%60команда%60"). Пока нет никакой информации о том, пострадал ли сервис gitorious.org от данной уязвимости;
В DNS-сервере PowerDNS 2.9.22.5 и 3.0.1 [6] устранена уязвимость [7], позволяющая блокировать работу сервера (зацикливание) через отправку специально оформленного потока UDP-пакетов;
В PHP-дополнении Suhosin [8] (не путать с Suhosin-патчем [9] к PHP) найдена уязвимость [10] в реализации прозрачного шифрования Cookie, позволяющая злоумышленнику выполнить свой код на сервере. Уязвимость проявляется только при активации поддержки прозрачного шифрования Cookie в сочетании с отключением некоторых проверок в Suhosin и наличием PHP-приложения для которого можно добиться помещения данных атакующего в HTTP-заголовок Set-Cookie. Уязвимость не проявляется при сборке дополнения Suhosin с опцией FORTIFY_SOURCE. Проблема устранена в Suhosin Extension 0.9.33;
В OpenSSL 0.9.8t и 1.0.0g [11] устранена уязвимость [12], которую можно использовать для удалённого совершения DoS-атаки на приложения, использующие режим DTLS (Datagram Transport Layer Security);
В свободной обучающей среде Moodle 2.2.1, 2.1.4 и 2.0.7 устранены три уязвимости [13], позволяющие осуществить подстановку заголовка при отправке email, обойти механизм аутентификации и повысить права учителя до менеджера;
В VirtualBox найдены две уязвимости [14], позволяющие локальному злоумышленнику получить доступ к данным виртуальных окружений, доступных через Shared Folders;
В последнем обновлении к ОС Solaris 8, 9, 10 и 11 устранено 8 уязвимостей [15], среди которых DoS-уязвимость в стеке TCP/IP, локальное повышение привилегий через Kerberos и DoS-уязвимость в ядре;
В анализаторе трафика Wireshark 1.4.11 и 1.6.5 [16] исправлена уязвимость [17] которая может привести к выполнению кода в процессе обработки специально оформленных RLC-пакетов;
В библиотеке Glibc найдена уязвимость [18], позволяющая совершить DoS-атаку (создание большой нагрузки на CPU) через манипуляции с функциями "rendezvous_request()" и "svcudp_recv()";
В операционной системе DragonFly BSD выявлена [19] проблема с хэшированием паролей, которая делает созданные в DragonFly BSD хэши SHA-2 менее стойкими для атак по словарному подбору паролей;
В Asterisk 10.0.1 и 1.8.8.2 устранена уязвимость [20], дающая возможность инициирования отказа в обслуживании при обработке специально оформленного SRTP-потока. Для успешной эксплуатации должен быть загружен модуль res_srtp, но в настойках не должна быть активирована поддержка видео.