Groźna luka w oprogramowaniu webowym, Microsoft wydaje poprawkę

"Na lukę bardzo szybko zareagował Microsoft, poprawka jest już dostępna."

O to coś nowego! Oby tak dalej =)

Nie dość, że szybka reakcja to jeszcze łata trzy inne dziury - jestem zaskoczony ;)

Poprawka opublikowana nie w drugi wtorek miesiąca?
No, no!

Tyle technologii leży, a Microsoft z miejsca znalazł rozwiązanie problemu.
Czekam na odpowiedź OpenSource, gdzie każdy użytkownik ma źródło i sam może naprawić błąd ;p

Widać to nie była ot, taka sobie, zwykła, rutynowa dziura... ;)

Jest już w WU.

No nie spodziewałem się, że tak szybko Microsoft wyda poprawkę. Ciekawy jestem kiedy wyda poprawkę do Windows Phone.

DP zaktualizowane ?

@DonM$
sprawdź to =)

Microsoft coś szybko wydał aktualizację. Brawa za refleks.

MS nie jest pierwszy ktory wydal poprawke majaca zabezpieczac przed takim atakiem. CRyby, JRuby, PHP juz sa bezpieczne. Tak samo Apache Tomcat. Apache wydal dzisiaj nowa wersje Geronimo wykorzystujaca poprawiona wersje Tomcata. Poprawiona wersja Glassfisha jest juz w drodze.

Hehehe... super że są już dostępne aktualizacje. Podobno jakiś klub żon chciało wykorzystać lukę do wyłączenia redtube.com :)

Każda firma się stara, tam gdzie jej zależy, gdzie ma konkurencję, gdzie jest "z tyłu, za innymi", tak więc nic dziwnego, że poprawka wydana.

Czyta sie tez inne serwisy, co ? Kiedy w koncu zostanie dodana informacja o zrodle w newsach?!

Nie tylko POST, panie autorze.

"Podobno jakiś klub żon chciało wykorzystać lukę do wyłączenia redtube.com :)"

Tylu ludziom by Sylwestra zepsuły... :D

@zulowski

"Czekam na odpowiedź OpenSource, gdzie każdy użytkownik ma źródło i sam może naprawić błąd ;p"

Różnica jest taka, że sam sobie mogę napisać łatkę i nie muszę czekać, aż deweloperzy łaskawie wydadzą łatkę.

Pozdrawiam!

hehe, śmiech na sali :) błąd w otwarto-źródłowym oprogramowaniu, znalazł się w .NET - zastanawiające... Nie wiem czemu, ale kłamcom nie ufam, a do domu złodziei nie wpuszczam.

Problem jest znany od co najmniej roku 2003, kiedy to został załatany w perlu. Nowe jest tu tylko jego wykorzystanie przy haszowaniu zmiennych POST.
Trochę więcej na ten temat:
http://niebezpiecznik.pl/post/0day-atak-dos-na-php-java-ruby-python/
A co do Microsoftu, to z tego co kojarzę zrobili tylko obejście ograniczające ilość zmiennych POST, a nie poprawili algorytmu haszującego.

MS nie wydał łaty na dziurę, bo to nie jest dziura w implementacji, ale w założeniu. Dlatego dotyczy wielu różnych serwerów.

"łata" polega na ograniczeniu maksymalnej ilości zmiennych POST i GET do takiej liczby, z która radzi sobie serwer (1000) niezależnie od ilości kolizji hashy.
w PHP można to osiągnąć zmieniając wartosci w php.ini, a wersja 5.4 (ciągle RC) jest już odporna na taki atak.

Najgorzej wygląda to w przypadku javy, gdzie do tablicy mieszającej lądują też json

Czy można za pomocą tej luki włamać się do rutera ?

@darekry
Dlaczego Java jest w najgorszej sytuacji?Czym różni się wrzucanie do hashmap jsona w javie od tego samego wykonanego w pythonie czy php?

******** mam zainstalowane juz dwa aktualizacie