Lỗi bảo mật của Ruby on Rails làm ảnh hưởng đến Twitter, IE8 được miễn nhiễm nhờ tích hợp bộ lọc XSS « Cntt « CongDongThongTin.Com – Cộng Đồng ThôngTin

Lỗi bảo mật của Ruby on Rails làm ảnh hưởng đến Twitter, IE8 được miễn nhiễm nhờ tích hợp bộ lọc XSS

Bùi Anh Tuấn, ngày 6-9-2009. Chuyên mục: CNTT, Tin Bảo Mật, Tin CNTT, Tin Mới Nhất. 63 Lượt xem

Các nhà phát triển Ruby on Rails đã vá lổ hổng mới liên quan đến XSS (cross-site-scripting), được một nhà nghiên cứu bảo mật phát hiện gần đây. Lỗi này ảnh hưởng đến các site phổ biến như Twitter và Basecamp, tuy nhiên trình duyệt Microsoft IE 8 không bị ảnh hưởng nhờ tích hợp bộ lọc XSS.

hình, ảnh, image, images, pic, pictures, pictures, screenshot, photo, ruby vs php Lỗi bảo mật của Ruby on Rails làm ảnh hưởng đến Twitter, IE8 được miễn nhiễm nhờ tích hợp bộ lọc XSS, congdongthongtin.com
Nhà nghiên cứu bảo mật, Brian Mastenbrook, phát hiện lỗi này khi thử nghiệm hiển thị unicode trên Twitter. Anh nhận thấy mình có thể lợi dụng cơ chế “dọn dẹp” chuỗi của site và chèn JavaScript. Điều này đã dẫn đến lổ thủng XSS “loại 1″.

Khi có thể tái lập sự cố này trên Basecamp, anh ta bắt đầu nghi ngờ lổ thủng này là lỗi cố hữu của Ruby on Rails, vốn là một Web framework phổ biến được cả 2 site trên sử dụng. Anh cố liên lạc với Twitter và 37Signals (nhóm tạo ra Basecamp) để có phân tích lỗi tốt hơn. Sau khi xác định nguồn gốc là do Rails, anh đã cung cấp thông tin cho đội ngũ Rails để họ có thể xác định lỗi ở đâu.

Lổ thủng đã không được công bố khi Rails phát hành bản vá ngày 3-9. Theo bản tin bảo mật của Rails, lổ thủng này ảnh hưởng đến mọi phiên bản của Rails 2.0. Rails 2.3.4 và 2.2.3 đã được vá. Người dùng các phiên bản cũ được khuyến khích tự cập nhật bản vá.

Quá trình liên hệ với Twiter và Rails diễn ra tốt đẹp, nhưng anh ta phàn nàn rằng 37Signal tỏ ra không lịch sự và chậm chạp về lỗi bảo mật, không có một kênh thích hợp để các nhà nghiên cứu báo cáo về các lổ thủng.

Anh còn nhận thấy rằng lỗi XSS này không ảnh hưởng đến IE 8 vì trình duyệt này có bộ lọc XSS tích hợp bên trong, và khuyến khích các trình duyệt khác cũng nên có tính năng tương tự IE 8.

arstechnica

0 Bài này HAY !