Mostrando entradas con la etiqueta fallos. Mostrar todas las entradas
Mostrando entradas con la etiqueta fallos. Mostrar todas las entradas

Problemas con dpkg al actualizar el initrd viejo sin existir

24 agosto 2009 Publicado por cLimbo 0 comentarios
Hoy estaba actualizando mi Acer Aspire One modelo A110 y que sorpresa me llevo cuando había paquetes sin configurar, digo vale, incluso me lo dice en la consola cuando hago la actualización que haga esto:

sudo dpkg --configure -a

Hasta que no hagamos esto no podemos instalar ningún paquete mas. El problema viene cuando intenta crear/actualizar el initrd de un kernel viejo que lo borre ya que uso uno actual y me parece una tontería tener 40 kernel sin usar y mas teniendo solo 8GB de capacidad de disco solo :) . La carpeta de /lib/modules/2.6.28-v5.aspire1 la borre por que uso la versión 2.6.28-generic entonces dpkg se quejaba.

La solución fue borrarla para que no me tocara las narices:

sudo update-initramfs -k 2.6.28-v5.aspire1 -d

En este paso me daba un error, me decía que no existía /boot/2.6.28-v5.aspire1 por lo que le engaño creando el archivo :P

sudo touch /boot/2.6.28-v5.aspire1
sudo update-initramfs -k 2.6.28-v5.aspire1 -d

Ahora si me deja hacer el configure:

sudo dpkg --configure -a

Un saludo

Artículo cedido por un conocido; chakal^-^.

Avant Browser browser:home Vulnerabilidades XSS Persistentes

03 agosto 2009 Publicado por Cross 0 comentarios
###########################################
Avant Browser browser:home Vulnerabilidades XSS Persistentes
url del desarrollador: http://www.avantbrowser.com/
Informador: http://lostmon.blogspot.com/2009/07/
avant-browser-browserhome-persistent.html
Notificado al desarrollador: NO Exploit disponible: YES
############################################

#############
Descripción
#############

La interfaz del navegador Avant eleva a un nuevo nivel de claridad y eficiencia a tu experiencia y las frequentes actualizaciones aumentan su fiabilidad.
El navegador Avant es Gratuito, 100% Grauito!

Avant Browser contiene un fallo de seguridad que permite técnicas de 'Remote Cross Site Scripting'. Este fallo existe gracias a que la aplicación no valida correctamente los enlaces a la hora de registrarlos en el historial, añadir una web a marcadores, y los sitios más visitados en en la página browser:home.
Esto permitiría a un usuario crear un enlace modificado ó un marcador que ejecute código arbitrario en el navegador del usuario mediante la relación validada entre cliente y servidor cuando éste intenta cargar browser:home, desembocando en una pérdida de integridad.

###############
Versiones Comprobadas
###############

Avant Browser 11.7 build 35

#########
Solución
##########

No hay solución disponible en éste momento.


Revisa el registro de cambios de ésta versión:

http://blog.avantforce.com/avant-browser-117-build-35-released/

#############
Línea de Tiempo
#############

Descubierto: 23-jul-2009
Publicado: 30 jul 2009

##################
Probando
##################

Vídeo demostración => http://www.spymac.com/details/?2417793
Al abrir el Navegador Avant y por defecto carga 'browser:home', podemos ver que hay tres columnas, 1 Top Sitios, 2 Historial y 3 Marcadores recientes.
Las tres columnas son vulnerables a XSS, para demostrar los tres casos, hacemos una web de pruebas para testearlo.

<?
$cmd=$_GET[id]
?>

Pongo la web pública para testear =>

http://usuarios.lycos.es/reyfuss/id.php?id=

Abrimos el navegador Avant y navegamos a
http://usuarios.lycos.es/reyfuss/id.php?id="><script>alert(1)</script>
esperamos a que finalice la carga y cerramos el navegador ó abrimos browser:home.

El script es ejecutado y tenemos dos columnas afectadas, la primera y la segunda.

Vamos a Herramientas -> Borrar Historial

Vamos de nuevo a
http://usuarios.lycos.es/reyfuss/id.php?id="><script>alert(1)</script>
click derecho y Añadir a marcadores.

Cargamos de nuevo browser:home y tenemos el XSS ejecutado en la columna marcadores.
Por ejemplo si queremos denegar el acceso a browser:home podemos cargar lo siguiente =>
http://usuarios.lycos.es/reyfuss/id.php?id="><script>window.close()</script>

Y cuando cargamos el navegador y carga browser:home, el script lo cierra.

Si quisieramos denegar el servicio cargamos =>
http://usuarios.lycos.es/reyfuss/id.php?id="><script>while(1)alert(1)</script>

################ Final #####################
Agradecimientos:

thnx to estrella to be my ligth
thnx to Brink he is investigate with me.
thnx to all who day after day support me !!!
thnx to RootDev
atentamente:

--
Lostmon (lostmon@gmail.com)
Web-Blog: http://lostmon.blogspot.com/
Google group: http://groups.google.com/group/lostmon (new)

Index Vulnerabilidades

22 enero 2009 Publicado por Cross 0 comentarios



Publicaremos poco a poco nuevas vulnerabilidades que vayan apareciendo e intentaremos explicar la forma más sencilla de corregir y/o parchear ésta, a la par que indicando un poco por encima de qué trata cada vulnerabilidad :-)


Elgg 1.8 beta2 and prior to 1.7.11 'container_guid' and 'owner_guid' SQL Injection

Calisto light, light plus and full, SQL Injection and user or Admin bypass

Internet Explorer 6, 7 and 8 Window.open race condition Vulnerability

Google Chrome Instaled extensions arbitrary detection

Safari for windows Invalid SGV text style Webkit.dll DoS

Google Chrome and Chrome frame Prompt DoS

Safari for windows Long link DoS

K-Meleon for windows about:neterror Stack Overflow DoS

Google Services Notifier Chrome extension XSS/CSRF

Notifier for Google Wave Chrome extension XSS/CSRF

Gmail Checker plus Chrome extension XSS/CSRF (Parte II)

Gmail Checker plus Chrome extension XSS

Firefox 3.6.2 & 3.6.3 and flock 2.5 browsers uncaught excepcion DoS

Flock browser marquee tag DoS

Internet explorer 7 & 8 URL Validation Vulnerability

Internet explorer 6, 7 y 8 URL Validation Vulnerability

Google Chrome Frame null domain XSS

Wowd search client multiple variable XSS

Cofidis.es pudo ver sus datos comprometidos

IE8 Save as Title Bug

Multiple Browsers Fake url folder & file Same origin Spoof

Bing.com WebmasterAuthenticationInformationPage.aspx XSS

Internet explorer pwned Avant Browser

Orca Browser browser:home Persistent XSS vulnerability

Avant Browser browser:home Vulnerabilidades XSS Persistentes

Bing.com Search engine, cache.aspx XSS

Google Chrome About:blank spoof

Google Chrome close() issue

Comtrend HG536+ poligon firmware tftp vulnerable

Caja Granada parchea su web

Ejecución automática de aplicaciones en Safari 4

Vulnerabilidades en Comtrend HG536+

IE8 beta RC1 res://ieframe.dll/acr_error.htm Spoofing

Vulnerabilidad en GMail permite cambiar la contraseña de acceso sin permiso alguno

Entidades bancarias españolas ante el phishing II

Safari 3.2.1 for Windows SafariURL protocol Handler abusse(null Deference)

Safari for Windows 3.2.1 Remote http: URI handler DoS

La banca española ante el phising