Необычная уязвимость в Apache mod_rewrite

Необычная уязвимость в Apache mod_rewrite

В модуле mod_rewrite популярного HTTP-сервера Apache серии 2.2.x обнаружена интересная уязвимость (CVE-2013-1862), позволяющая удаленному злоумышленнику выполнить произвольную команду в момент просмотра лог-файла администратором сервера.

Уязвимость обусловлена тем фактом, что mod_rewrite при записи в лог-файл не экранирует специальные символы, что позволяет удаленному злоумышленнику, при помощи специально оформленных запросов к веб-серверу, записать туда, например, управляющие последовательности для терминала. При правильном манипулировании такими последовательностями, можно добиться запуска произвольных команд с правами пользователя, осуществлявшего просмотр лога (как правило, подобные лог-файлы доступны для чтения только пользователю root), пишет opennet.ru.

Доступен патч, исправляющий данную уязвимость. К настоящему моменту проблема исправлена в RHEL и CentOS. Разработчики Debian в курсе наличия уязвимости, однако не считают возможность удаленного запуска команд с правами root серьезной угрозой безопасности («Such injection issues are not treated as security issues»). Разработчики Gentoo также осведомлены о наличии уязвимости, однако пока не предпринимали каких-либо шагов для ее исправления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рег.ру предоставил облачные мощности для сервиса Novomail

Рег.ру предоставил облачное решение для сервиса массовых рассылок Novomail, созданного в качестве альтернативы иностранным платформам MailChimp, GetResponse и SendGrid. Novomail полностью соответствует требованиям российского законодательства в сфере защиты персональных данных.

Сервис поддерживает автоматическую интеграцию с популярными CRM-системами, работу по другим каналам коммуникации, включая СМС и push-уведомления, а также предлагает гибкие инструменты персонализации контента с учётом специфики различных отраслей и видов бизнеса.

Облачная платформа «Рег.ру» обеспечивает отказоустойчивую инфраструктуру для решения различных задач. В технологическую основу входят решения с открытым исходным кодом — OpenStack, KVM и Kubernetes. Мощности размещены в дата-центре класса TIER III.

«После ухода зарубежных сервисов многие компании столкнулись с трудностями в организации клиентских коммуникаций. Наше решение не только закрывает этот пробел, но и предлагает расширенный функционал, адаптированный под особенности российского рынка. Мы начали разработку продукта в 2023 году, а сегодня предлагаем полноценную альтернативу зарубежным e-mail-сервисам», — отметил Константин Куковякин, генеральный директор Novomail.

«Нам удалось создать надёжную облачную среду с уровнем доступности 99,95 %, что гарантирует бесперебойную работу даже в периоды максимальной маркетинговой активности. Систему можно масштабировать под пиковые нагрузки, обеспечивая стабильность массовых рассылок при резком росте трафика. Облачная инфраструктура также минимизирует риски и повышает безопасность при обработке данных», — добавил Евгений Мартынов, директор по информационным технологиям Рег.ру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru