Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

30.4 Der Taint Modus bei PERL
Erstellt von Doc Gonzo - http://kickme.to/plugins
delegieren. Diese Architektur wird z.B. von smtpd und smtpfwdd von
Obtuse verwendet.
1. Der Taint-Modus von Perl gibt eine Unterstützung bei der Ausführung des
Perl-Skripts, die Benutzereingaben und andere Einflußmöglichkeiten verfolgt.
2. Das Prinzip ist einfach: Alle Benutzereingaben und durch Benutzer
einflußbaren Variablen sind kontaminiert. Wird eine Variable gesetzt in
Abhängigkeit einer kontaminierten Variable, so wird sie selbst kontaminiert.
3. Kontaminierte Variablen dürfen nicht verwendet werden, um bestimmte
gefährliche Operationen durchzuführen, wie z.B. SYSTEM().
4. Der Modus wird durch `-T'' auf der Kommandozeile oder implizit (durch das sbit)
eingeschaltet.
30.5 Gefährliche Parameter bei Variablen
1. Folgendes wird von Anfang an als kontaminiert betrachtet:
1. alle Kommandozeilen-Argumente,
2. alle Umgebungs-Variablen,
3. Lokalitätsinformationen (locale),
4. Resultate einiger Systemaufrufe wie readdir(2) oder readlink(2),
5. das gecos-Feld aus der Paßwort-Datei (beim Zugriff über die getpw*-
Prozeduren),
6. Resultate von ... und
7. alle Eingaben (von Dateien, Netzwerkverbindungen oder anderen
Kanälen).
2. Eine Variable, die in Abhängigkeit einer kontaminierten Variable gesetzt wird,
wird ebenfalls kontaminiert -- selbst wenn die Operation garantiert
ungefährlich ist (z.B. weil der ursprüngliche Wert nicht verändert wird).
3. Die Kontaminierung ist nur mit einzelnen skalaren Werten verbunden und
nicht mit größeren Datenstrukturen. So können bei einer Liste einige
Elemente kontaminiert sein, während andere davon frei sind.
30.6 Beispiele der Absicherung von PERL-Skripten
Hier nun folgen ein paar Beispiele, wie man die Übergabeparameter an Skipte filtern kann:
#!/usr/local/bin/perl -Tw
# ...
my $filename = shift @ARGV; # tainted
unless ($filename =~ /^(\w+)$/) {
die "Invalid filename: $filename\n";
}
$filename = $1; # no longer tainted
open(OUT, ">$filename") || # OK
die "Unable to open $filename: $!\n"
# ...
1. Mit Klammern erfaßte Teile eines regulären Ausdrucks werden als frei von
Kontaminierung betrachtet -- selbst wenn die Zeichenkette, die dem regulären
Ausdruck zugeführt wurde, kontaminiert ist.
2. Damit ist es möglich, Zeichenketten nach einer Überprüfung gegen einen
regulären Ausdruck normal zu verwenden.
3. Natürlich muß darauf geachtet werden, daß dies nicht versehentlich
geschieht.