Newsgroup: it.comp.os.linux.sys
Titolo: Gravissima falla di sicurezza nel Kernel di Linux 2.6.17.2 che permette di far crashare il kernel da remoto mediante un pacchetto SCTP

E' stata scoperta una gravissima falla di sicurezza nel Kernel di Linux
2.6.17.2 (e versioni inferiori) che permette di far crashare il kernel
da remoto mediante il semplice invio di un pacchetto SCTP appositamente
creato ad hoc
http://secunia.com/advisories/20917/
La versione 2.6.17.3 risolve questa grave falla.
Meditate gente... meditate...
Saluti da P4

http://snipurl.com/sffp
http://snipurl.com/sffj
http://snipurl.com/senv
http://snipurl.com/sent
http://snipurl.com/rko1


http://csvtosql.sf.net
Adolescenza: lo stadio fra la puberta' e l'adulterio.

 La versione 2.6.17.3 risolve questa grave falla.
E quindi?
-- 
There are no Easter Eggs in this program

 Meditate gente... meditate...
medita medita...
 

 Saluti da P4
ho un Athlon, lo butto?
r
ps
complimenti per la preseveranza, vo a killarti per la 45678ma volta
-- 
ricordatevi di tagliare il msg citato
[firma 1.0 freeware auto-random mode]
tutto sui Pentangle: 
http://umpf.net/

 Meditate gente... meditate...
AAARGHHHH!!! Passo subito a windows!!!
-- 
Ciao!
Francesco (slackware powered)
"L'uomo è fatto di tempo" (B. Grillo)

 quindi è stato prontamente corretto...
Sbagli, ci hanno messo ben 20 giorni
Assigned (20060609)
 
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2934
Poi comodo pubblicare la falla su secunia solo dopo che è stata patchata... 

 Poi comodo pubblicare la falla su secunia solo dopo che č stata patchata... 
Certo, segnalala subito cosě tutti ne approfittano.
-- 
Questo apt ha i poteri della super mucca



Vero... pero' c'e' qualcosa di strano in quello che scrivi P4:
Il kernel 2.6.17 esiste dal 18/06/2006
il 2.6.17.1 dal 20/06/2006
il 2.6.17.2, oggetto del tuo advisory, dal 30/06/2006
Oggi siamo al 04/07/2006
Come fanno a scoprire una falla ancora prima che una versione del kernel
esista (e si parla di versione, non di release)
Boh

 AAARGHHHH!!! Passo subito a windows!!!
ROTFL!

esista
Perchè sono affette tutte le versioni precedenti alla 2.6.17.3 e in data 6 
giugno erano vulnerabili quelle precedenti esistenti, anche le successive 
sono vulnerabili tranne l'ultima che corregge la falla
Linux kernel before 2.6.17.3 allows remote attackers

 
Ciao P4, visto questi 2 bug?
http://punto-informatico.it/p.aspx?id=1552585&r=PI
notare la segnalazione fatta a microsoft il 6 marzo
Luca

 
http://punto-informatico.it/p.aspx?id=1552585&r=PI
Per funzionare richiede l'esplicito consenso ad installare/eseguire un
activex. Quindi se non sei un utonto che clicki anche di fronte ad un
avvertimento grosso come una casa, non c'è alcun pericolo.

 Meditate gente... meditate...
e te medita un doloroso suicidio, imbecille. 

> Meditate gente... meditate...
dovresti essere il primo a meditare , se linux non ti piace usa windows
punto e basta , non vedo il problema.
-- 
Hardware, s.:
        Le parti di un sistema informatico che possono essere prese a calci.

 Poi comodo pubblicare la falla su secunia solo dopo che  stata patchata... 
E` prassi etica comune (almeno tra le persone serie) segnalare il bug
riscontrato agli sviluppatori e lasciare tempo un mese per permettere di
chiuderlo, prima di segnalarlo ai siti di sicurezza, proprio per evitare
che i bambocci sfruttino la falla senza dare il tempo ai programmatori
di chiuderla e ai sistemisti di applicarla.
E` la Microsoft che circa 3 anni fa ha VIETATO pena denuncia ai siti
come secunia e rootshell di pubblicare i bug dei suoi software prima che
fossero corretti. E a volte passano anni.
Ecco il motivo per cui su secunia ci sono molte meno segnalazioni di bug
per Windows e perche` quelle per Linux sono quasi tutte gia` corrette al
momento della segnalazione.
La differenza e` che su Linux si lavora in tempi brevi per correggerle,
mentre su Windows non si sa che ci sono.
Un'altra abile mossa di marketing da parte dei nostri amici closed.
E ora tu e P4 tornare a icow.xp per favore.
-- 
Alessandro Pellizzari

 ...come no? ... "scendi il cane che lo piscio" ...
No, si dice "scendi il cane agguinzagliato, che lo piscio"

 Assigned (20060609)
Rotfl, perseveri con questa storia, eh?
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.17.2
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.17.3
In cima al Changelog del 2.6.17.2 vedrai che l'ultima patch è del 27
giugno 2006 e che la patch al SCTP conntrack (nota: io non ce l'ho
neanche come modulo, quindi crash un par de cojoni) è del 20 giugno.

1mese ha scritto:

p4, sei ridicolo, piantala con i morph....

 fossero corretti. E a volte passano anni.
Ti credo, ma "pena denuncia" di cosa? Autoincriminazione per
incompetenza?
Saludos
Adriano

 avvertimento grosso come una casa, non c'è alcun pericolo.
Peccato che quelli siano la enorme maggioranza finora...
Saludos
Adriano

Il giorno mar, 04/07/2006 alle 06.41 -0700, Adriano Varoli Piazza ha
scritto:

Violazione della licenza, credo.
Mi pare che abbiano scritto sulla licenza che e` vietato divulgare falle
di sicurezza e benchmark comparativi, o qualcosa del genere.
Bye.
-- 
Alessandro Pellizzari

 fossero corretti. E a volte passano anni.
No, quello che tu dici è falso.
Infatti su Secunia in prima pagina trovi proprio le falle di windows non
ancora corrette. Mentre quelle per linux o firefox le trovi solo dopo che 
sono state
corrette, quindi semmai sembrerebbe l'opposto cioè che per il software open
source vengono pubblicate solo dopo che c'è una patch!

 neanche come modulo, quindi crash un par de cojoni) è del 20 giugno.
Ti sbagli di grosso, perchè la patch del 20 giugno riguarda il 2.6.17.2 e
non ha nulla a che fare con la vulnerabilità, ma è un semplice bug fix
dovuto ad un rallentamento:
[PATCH] SCTP: Fix persistent slowdown in sctp when a gap ack consumes rx
buffer.
La falla invece è stata corretta solo a partire dal 2.6.17.3 come spiegato
chiaramente dal changelog:
[PATCH] NETFILTER: SCTP conntrack: fix crash triggered by packet without
chunks [CVE-2006-2934]
Impara a leggere i changelog e anche i bollettini di sicurezza.
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.17.3

 avvertimento grosso come una casa, non c'� alcun pericolo.
Ah beh un buon motivo per lasciare per 5 mesi ed oltre (non c'è ancora 
patch) questo buco aperto
Luca

1mese ha scritto:

p4, piantala di rosicare, sembri un bambino.... ok, il kernel era bacato,
linux fa schifo, hai ragione; ora sparati pure la sega quotidiana, poi
sparati e basta.

  piantala di rosicare, sembri un bambino.... ok, il kernel era bacato
Vedi, tutte le volte bisogna scatenare un flame per poi scoprire che P4 
aveva ragione.... 

1mese ha scritto:

ricorda che p4 ha sempre ragione.

 ricorda che p4 ha sempre ragione.
Sempre no, ma quasi sempre si. 

pastrono ha scritto:

Quoto.


infatti

 P.S. Per tutti gli altri: per pietà...
Purtroppo per ogni troll ci sono decine di nutri-troll che li fanno
continuare... :-/

 La versione 2.6.17.3 risolve questa grave falla.
  $ uname -a
Linux Zen24 2.6.17.3 #1 PREEMPT Sun Jul 2 00:21:08 CEST 2006 i686 
pentium4 i386 GNU/Linux
ora puoi andare ...

             |       Management  |              /`-vvv-'\
<             +-------------------+             /         \
Perchè non cominci tu, una buona volta? Thorin, non sapevi che la
netiquette raccomanda l'uso di caratteri a spaziatura fissa per postare su
usenet? Sei proprio un imbecille.
-- 
#@!&

 Sei proprio un imbecille. 
Temo che ti serva un bastoncino di ghiacciolo :^)
Ciao,
-- 
  Daniele Orlandi
  つづく

Dovendo iniziare (!) mi indicate un buon how-to per aggiornare (magari
ricompilando, tanto per esercizio) il kernel?

 usenet?
Rotfl.
Imbranatello, cambia i caratteri che *tu* utilizzi in visualizzazione su
Pan, invece di sparare cazzate e rimediare figure da P4.
Non è difficile: Edit->Preferences->tab dei Fonts->seleziona un carattere
a spaziatura fissa per il Body Pane (ad esempio Courier)

 Ti sbagli di grosso, perchè la patch del 20 giugno
E` un typo, cretino, intendevasi 30 giugno.

 
uff che palle, altri 2 entry da mettere nel killfile...
-- 
Faciait li signeur!
Roy Batty
http://www.allservice.it/