Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

4. Wenn ein regulärer Ausdruck nicht der Sicherheitsüberprüfung dient und
erkannte Teile davon verwendet werden, sollten sie ggf. als kontaminiert
gekennzeichnet werden.
Hier nun ein Beispiel, wie man gezielt eine Parameter bzw. eine Variable als "verdorben"
kennzeichnet:
if ($address =~ /(.*)@(.*)/) {
use Taint qw(taint);
$user = $1; $domain = $2;
if (tainted $address) {
taint $user; taint $domain;
}
}
30.7 Gefährliche Operationen
Folgende Operationen sind nicht zugelassen, wenn sie von einer kontaminierten Variable
abhängen:
1. Kommandos, die direkt oder indirekt eine Shell aufrufen,
2. Operationen, die Dateien oder Verzeichnisse modifizieren und
3. Operationen, die Prozesse beeinflussen.
4. Während es somit nicht möglich ist, eine Datei mit einem kontaminierten
Namen zum Schreiben zu eröffnen, würde dies sehr wohl beim lesenden
Zugriff erlaubt sein, obwohl auch dies ein Risiko darstellen kann (z.B. bei
/etc/shadow).
5. Insofern ist es sehr sinnvoll, selbst bei kritischen Operationen mit Hilfe des
Taint-Moduls zu überprüfen, ob Abhängigkeiten vorliegen:
6. croak "insecure operation" if tainted $var;
7. Hingegen ist Perl sehr pingelig bei der Ausführung von Kommandos -- das ist
praktisch unmöglich, solange $ENV{'PATH'} nicht auf einen nichtkontaminierten
Wert gesetzt worden ist.
30.8 Hinweise auf weiterführende Literatur
1. Grundsätzlich empfiehlt es sich immer, die aktuelle Literatur und
insbesondere die aktuellen Sicherheitshinweise zu lesen: perlsec-
Manualseite.
2. DFN-CERT: http://www.cert.dfn.de/
3. The World Wide Web Security FAQ http://www.w3.org/Security/Faq/wwwsecurity-faq.html
4. BUGTRAQ-Mailing-Liste: echo SUBSCRIBE BUGTRAQ | mail
LISTSERV@NETSPACE.ORG Archiv: http://www.netspace.org/lsvarchive/bugtraq.html
5. Archiv von `Best of Security'': ftp://ftp.cyber.com.au/pub/archive/b-o-s/
6. `Security Tips'' bei der Dokumentation von Apache unter `www.apache.org''.
7. `Web Security & Commerce'' By Simson Garfinkel with Gene Spafford, 1st
Edition June 1997, ISBN 1-56592-269-7
31. Seriösität von Security Consultants
Erstellt von Doc Gonzo - http://kickme.to/plugins