Chromium update to version 18.0.1022 fixes several security issues

oCERT reports :

A variety of programming languages suffer from a denial-of-service (DoS) condition against storage functions of key/value pairs in hash data structures, the condition can be leveraged by exploiting predictable collisions in the underlying hashing algorithms.

The issue finds particular exposure in web server applications and/or frameworks. In particular, the lack of sufficient limits for the number of parameters in POST requests in conjunction with the predictable collision properties in the hashing functions of the underlying languages can render web applications vulnerable to the DoS condition. The attacker, using specially crafted HTTP requests, can lead to a 100% of CPU usage which can last up to several hours depending on the targeted application and server performance, the amplification effect is considerable and requires little bandwidth and time on the attacker side.

The condition for predictable collisions in the hashing functions has been reported for the following language implementations : Java, JRuby, PHP, Python, Rubinius, Ruby. In the case of the Ruby language, the 1.9.x branch is not affected by the predictable collision condition since this version includes a randomization of the hashing function.

The vulnerability outlined in this advisory is practically identical to the one reported in 2003 and described in the paper Denial of Service via Algorithmic Complexity Attacks which affected the Perl language.

Chromium のバージョン 18.0.1022 への更新では、いくつかのセキュリティ問題が修正されます

oCERT 報告：

多種程式設計語言受到雜湊資料結構中的金鑰/值配對之儲存函式的拒絕服務 (DoS) 情形影響，可藉由惡意利用基礎雜湊演算法中的可預測衝突利用此情形。

此版在 Web 伺服器應用程式和/或架構中發現特定漏洞。尤其是，未充分限制 POST 要求中的參數數量及基礎語言之雜湊函式中的可預測衝突內容，可使 Web 應用程式容易遭受 DoS 情形影響。使用特製之 HTTP 要求的攻擊者可導致 100% CPU 使用率，視目標應用程式和伺服器效能而定，此情形可持續數小時，放大效果非常顯著，且攻擊者端需要一點頻寬和時間。

已針對下列語言實作報告雜湊函式中的可預測衝突情形：Java、JRuby、PHP、Python、Rubinius、Ruby。就 Ruby 語言而言，由於 1.9.x 分支包含雜湊函式隨機化，因此，此版本未受到可預測衝突情形影響。

此公告中所概述的弱點幾乎與 2003 年所報告和《透過演算法複雜攻擊造成的拒絕服務》報告中所述的弱點相同，此弱點會影響 Perl 語言。

oCERT 报告：

多种编程语言都受到一个拒绝服务 (DoS) 情况的影响，该情况针对哈希数据结构中的键/值对存储函数，通过利用底层哈希算法中可预测的冲突，可利用该拒绝服务情况。

该问题寻找 Web 服务器应用程序和/或框架中的特定漏洞。特别是，对 POST 请求中的参数数量缺乏足够限制，加上底层语言的哈希函数中可预测的冲突属性，可导致 Web 应用程序容易受到 DoS 情况的影响。攻击者可使用特别构建的 HTTP 请求，从而导致 CPU 使用率达到 100%，根据针对的应用程序和服务器的性能，这种情况可持续数小时之久，放大效应十分显著，而在攻击者一侧所需的带宽和时间非常少。

据报告，以下语言实现中存在哈希函数中有可预测冲突的情况：Java、JRuby、PHP、Python、Rubinius、Ruby。如果是 Ruby 语言，1.9.x 分支不受可预测冲突情况的影响，因为此版本包含哈希函数的随机化。

此公告中指出的漏洞几乎与 2003 年报告的漏洞相同，并在针对 Perl 语言的文章“Denial of Service via Algorithmic Complexity Attacks”中进行了说明。

oCERT による報告：

さまざまなプログラミング言語は、ハッシュデータ構造におけるキー/値のペアのストレージ機能に対するサービス拒否（DoS）状態の影響を受けます。この状況は、下層のハッシュアルゴリズムにおける予測可能な衝突を悪用することで利用される可能性があります。

この問題は、Web サーバーアプリケーションおよび/またはフレームワークにおいて特に危険にさらされることが判明しています。特に、下層の言語のハッシュ関数における予測可能な衝突プロパティとともに、POST リクエストにおけるパラメータ数に対する十分な制限が欠けていることで、Web アプリケーションが DoS 状態に脆弱になります。特別に細工された HTTP リクエストを使用する攻撃者が、100% の CPU 使用率を発生させることができます。これは、ターゲットのアプリケーションやサーバーのパフォーマンスにもよりますが、数時間にわたり継続させることが可能です。この増幅効果は考慮すべき問題です。また、攻撃者側での帯域幅や時間をほとんど必要としません。

ハッシュ関数の予測可能な競合状態は、Java、JRuby、PHP、Python、Rubinius、Ruby の言語実装に対して報告されています。Ruby 言語の場合、1.9.x ブランチは、予測可能な衝突状態に影響を受けません。これは、このバージョンにはハッシュ関数のランダム化が含まれているためです。

このアドバイザリで概説されている脆弱性は、2003 年で報告されているものや、Perl 言語に影響を与えていた Algorithmic Complexity Attacks によるサービス拒否の文書で説明されているものと同等です。

版本 18.0.1022 的 Chromium 更新，可修正數個安全性問題

Chromium 已更新到版本 18.0.1022，修复了多个安全问题

ID	名稱	產品	系列	已發布	已更新	嚴重性
74543	openSUSE Security Update : chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57552	FreeBSD : Multiple implementations -- DoS via hash algorithm collision (91be81e7-3fea-11e1-afc7-2c4138874f7d)	Nessus	FreeBSD Local Security Checks	2012/1/16	2021/1/6	high
74543	openSUSE セキュリティ更新： chromium / v8（openSUSE-2012-107）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57552	FreeBSD：多個實作 -- 透過雜湊演算法衝突造成的 DoS (91be81e7-3fea-11e1-afc7-2c4138874f7d)	Nessus	FreeBSD Local Security Checks	2012/1/16	2021/1/6	high
57552	FreeBSD：多种实现 -- 通过哈希算法冲突导致的 DoS (91be81e7-3fea-11e1-afc7-2c4138874f7d)	Nessus	FreeBSD Local Security Checks	2012/1/16	2021/1/6	high
57552	FreeBSD：複数の実装 -- ハッシュアルゴリズム競合による DoS （91be81e7-3fea-11e1-afc7-2c4138874f7d）	Nessus	FreeBSD Local Security Checks	2012/1/16	2021/1/6	high
74543	openSUSE 安全性更新：chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74543	openSUSE 安全更新：chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high