CINXE.COM

<!DOCTYPE html> <html> <head><script type="text/javascript" src="/_static/js/bundle-playback.js?v=HxkREWBo" charset="utf-8"></script> <script type="text/javascript" src="/_static/js/wombat.js?v=txqj7nKC" charset="utf-8"></script> <script>window.RufflePlayer=window.RufflePlayer||{};window.RufflePlayer.config={"autoplay":"on","unmuteOverlay":"hidden"};</script> <script type="text/javascript" src="/_static/js/ruffle/ruffle.js"></script> <script type="text/javascript"> __wm.init("https://web.archive.org/web"); __wm.wombat("https://www.ruby-lang.org/pl/news/2013/02/22/rexml-dos-2013-02-22/","20220518064156","https://web.archive.org/","web","/_static/", "1652856116"); </script> <link rel="stylesheet" type="text/css" href="/_static/css/banner-styles.css?v=S1zqJCYt" /> <link rel="stylesheet" type="text/css" href="/_static/css/iconochive.css?v=3PDvdIFv" />  <meta charset="utf-8"> <title>Podatność na DoS w REXML przez rozrost encji (bomba XML, CVE-2013-1821)</title> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta itemprop="image" content="https://web.archive.org/web/20220518064156im_/https://www.ruby-lang.org/images/header-ruby-logo@2x.png"> <meta name="description" content=""> <link rel="stylesheet" type="text/css" href="/web/20220518064156cs_/https://www.ruby-lang.org/stylesheets/normalize.css"> <link rel="stylesheet" type="text/css" href="/web/20220518064156cs_/https://www.ruby-lang.org/stylesheets/main.css"> <link rel="stylesheet" type="text/css" href="/web/20220518064156cs_/https://www.ruby-lang.org/stylesheets/pygments.css"> <link rel="stylesheet" type="text/css" href="/web/20220518064156cs_/https://www.ruby-lang.org/stylesheets/mobile.css"> <link rel="stylesheet" type="text/css" href="/web/20220518064156cs_/https://www.ruby-lang.org/stylesheets/print.css"> <link href="https://web.archive.org/web/20220518064156cs_/https://fonts.googleapis.com/css?family=Noto+Sans:400,700,400italic,700italic&subset=latin,cyrillic,greek,vietnamese" rel="stylesheet" type="text/css"> <link rel="canonical" href="https://web.archive.org/web/20220518064156/https://www.ruby-lang.org/pl/news/2013/02/22/rexml-dos-2013-02-22/"> <link rel="shortcut icon" type="image/x-icon" href="/web/20220518064156im_/https://www.ruby-lang.org/favicon.ico"> <link href="/web/20220518064156/https://www.ruby-lang.org/pl/feeds/news.rss" rel="alternate" title="Ostatnie Wiadomości (RSS)" type="application/rss+xml"> <script type="text/javascript" src="/web/20220518064156js_/https://www.ruby-lang.org/javascripts/jquery.min.js"></script> <script type="text/javascript" src="/web/20220518064156js_/https://www.ruby-lang.org/javascripts/page.js"></script> </head> <body> <div id="header"> <div id="header_content" class="container"> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/"> <h1>Ruby</h1> <h2>Najlepszy Przyjaciel Programisty</h2> </a> <div class="site-links"> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/" class="home">Home</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/downloads/">Pobierz</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/documentation/">Dokumentacja</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/libraries/">Biblioteki</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/community/">Społeczność</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/news/">Wiadomości</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/security/">Bezpieczeństwo</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/about/">O języku Ruby</a> <a href="#" class="menu selected">Menu</a> </div> <div id="search-box"> <form id="search-form" action="https://web.archive.org/web/20220518064156/https://www.google.com/cse"> <table class="fieldset"> <tr> <td> <input class="field" type="text" name="q" size="31" style="background: white url(//web.archive.org/web/20220518064156im_/https://www.google.com/coop/intl/pl/images/google_custom_search_watermark.gif) left no-repeat" onfocus="this.style.background='white'" onblur="if (/^\s*$/.test(this.value)) this.style.background='white url(//www.google.com/coop/intl/pl/images/google_custom_search_watermark.gif) left no-repeat'"/> </td> <td> <input type="hidden" name="ie" value="UTF-8"/> <input class="button" type="submit" name="sa" value="Szukaj"/> </td> </tr> </table> </form> </div> </div> </div> <div id="page"> <div id="main-wrapper" class="container"> <div id="main"> <div id="content-wrapper"> <h1>Podatność na DoS w REXML przez rozrost encji (bomba XML, CVE-2013-1821)</h1> <div id="content"> Zamieszczone przez usa 2013-02-22 Tłumaczone przez crabonature Nieograniczony rozrost encji może prowadzić do podatności na DoS w REXML. Tej podatności został przypisany identyfikator CVE-2013-1821. Zdecydowanie zalecamy aktualizację Rubiego. <h2>Szczegóły</h2> Podczas czytania węzłów tekstu z dokumentu XML, parser REXML może zostać zmuszony do alokowania bardzo dużych napisów, które mogą zająć całą dostępną pamięć maszyny, powodując odmowę usługi. Przykładowy kod ilustrujący lukę będzie wyglądać mniej więcej tak: <figure class="highlight"><pre><code class="language-ruby" data-lang="ruby">document = REXML::Document.new some_xml_doc document.root.text</code></pre></figure> Kiedy jest wołana metoda `text` , encje będą się rozrastać. Atakujący może wysłać relatywnie mały dokument XML, który kiedy encje są wiązane, będzie zajmował całą dostępną pamięć docelowego systemu. Zauważ, że ten atak jest podobny do, ale różny od ataku Billion Laughs. Jest to też powiązane z CVE-2013-1664 dla Pythona. Wszyscy użytkownicy używający podatnej wersji powinni natychmiast zaktualizować ją lub użyć obejścia problemu. <h2>Obejście problemu</h2> Gdy nie możesz zaktualizować Rubiego, ta łatka - monkey patch - może być użyta jako obejście problemu: <figure class="highlight"><pre><code class="language-ruby" data-lang="ruby">class REXML::Document @@entity_expansion_text_limit = 10_240 def self.entity_expansion_text_limit=( val ) @@entity_expansion_text_limit = val end def self.entity_expansion_text_limit @@entity_expansion_text_limit end end class REXML::Text def self.unnormalize(string, doctype=nil, filter=nil, illegal=nil) sum = 0 string.gsub( /\r\n?/, "\n" ).gsub( REFERENCE ) { s = self.expand($&, doctype, filter) if sum + s.bytesize > REXML::Document.entity_expansion_text_limit raise "entity expansion has grown too large" else sum += s.bytesize end s } end def self.expand(ref, doctype, filter) if ref[1] == ?# if ref[2] == ?x [ref[3...-1].to_i(16)].pack('U*') else [ref[2...-1].to_i].pack('U*') end elsif ref == '&amp;' '&' elsif filter and filter.include?( ref[1...-1] ) ref elsif doctype doctype.entity( ref[1...-1] ) or ref else entity_value = DocType::DEFAULT_ENTITIES[ ref[1...-1] ] entity_value ? entity_value.value : ref end end end</code></pre></figure> Ta łatka wprowadzi limit na rozmiar podstawianej encji do 10k na węzeł. Obecnie REXML domyślnie dopuszcza jedynie 10000 podstawień encji na dokument, więc maksymalna ilość tekstu, który może być wygenerowany będzie wynosił około 98 megabajtów. <h2>Dotyczy wersji</h2> <ul> <li>Dla 1.9 wszystkie wcześniejsze wersje od 1.9.3 patchlevel 392</li> <li>Dla 2.0 wszystkie wcześniejsze wersje od 2.0.0 patchlevel 0</li> <li>Wcześniej niż rewizja trunk 39384</li> </ul> <h2>Podziękowania</h2> Podziękowania dla Bena Murphy’ego za zgłoszenie tego problemu. <h2>Historia</h2> <ul> <li>Dodano numer CVE 2013-03-11 07:45:00 (UTC)</li> <li>Oryginalnie opublikowane 2013-02-22 12:00:00 (UTC)</li> </ul> </div> </div> <hr class="hidden-modern"/> <div id="sidebar-wrapper"> <div id="sidebar"> <div class="navigation"> <h3>Aktualności</h3> <ul class="menu"> <li><a href="/web/20220518064156/https://www.ruby-lang.org/pl/news/2016/06/20/ruby-2-4-0-preview1-released/">Wydano Ruby 2.4.0-preview1</a></li> <li><a href="/web/20220518064156/https://www.ruby-lang.org/pl/news/2014/12/25/ruby-2-2-0-released/">Wydano Ruby 2.2.0</a></li> <li><a href="/web/20220518064156/https://www.ruby-lang.org/pl/news/2014/12/18/ruby-2-2-0-rc1-released/">Wydano Ruby 2.2.0-rc1</a></li> <li><a href="/web/20220518064156/https://www.ruby-lang.org/pl/news/2014/11/28/ruby-2-2-0-preview2-released/">Wydano Ruby 2.2.0-preview2</a></li> <li><a href="/web/20220518064156/https://www.ruby-lang.org/pl/news/2014/11/13/ruby-2-1-5-is-released/">Wydano Ruby 2.1.5</a></li> </ul> </div> <h3>Syndicate</h3> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/feeds/news.rss">Ostatnie Wiadomości (RSS)</a> </div> </div> <hr class="hidden-modern"/> </div> </div> </div> <div class="container"> <div id="footer"> <div class="site-links"> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/" class="home">Home</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/downloads/">Pobierz</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/documentation/">Dokumentacja</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/libraries/">Biblioteki</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/community/">Społeczność</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/news/">Wiadomości</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/security/">Bezpieczeństwo</a> <a href="/web/20220518064156/https://www.ruby-lang.org/pl/about/">O języku Ruby</a> </div> Ta strona w innych językach: <a href="/web/20220518064156/https://www.ruby-lang.org/bg/">Български</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/de/">Deutsch</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/en/">English</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/es/">Español</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/fr/">Français</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/id/">Bahasa Indonesia</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/it/">Italiano</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/ja/">日本語</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/ko/">한국어</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/pl/">polski</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/pt/">Português</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/ru/">Русский</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/tr/">Türkçe</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/vi/">Tiếng Việt</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/zh_cn/">简体中文</a>, <a href="/web/20220518064156/https://www.ruby-lang.org/zh_tw/">繁體中文</a>. <a href="/web/20220518064156/https://www.ruby-lang.org/pl/about/logo/">Logo Rubiego</a> jest Zastrzeżone © 2006, Yukihiro Matsumoto; licencjonowane na warunkach <a href="https://web.archive.org/web/20220518064156/http://creativecommons.org/licenses/by-sa/2.5/">CC BY-SA 2.5</a>. Serwis powstał w języku Ruby przy użyciu <a href="https://web.archive.org/web/20220518064156/http://www.jekyllrb.com/">Jekyll</a>. Utrzymaniem serwisu zajmuje się społeczność Rubiego. Projekt strony <a href="https://web.archive.org/web/20220518064156/https://twitter.com/jasonzimdars">Jason Zimdars</a>. Proszę udziel nam wsparcia na <a href="https://web.archive.org/web/20220518064156/https://github.com/ruby/www.ruby-lang.org/">GitHub</a> lub skontaktuj się z naszym <a href="https://web.archive.org/web/20220518064156/mailto:webmaster@ruby-lang.org">webmasterem</a> jeśli masz jakieś pytania lub komentarze dotyczące tego serwisu. </div> </div> <script type="text/javascript"> var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-620926-1']); _gaq.push(['_trackPageview']); (function() { var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true; ga.src = ('https:' == document.location.protocol ? 'https://web.archive.org/web/20220518064156/https://ssl' : 'https://web.archive.org/web/20220518064156/http://www') + '.google-analytics.com/ga.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s); })(); </script> </body> </html>