Der Bug ist so random

[Isodome]

Schade, dass wir nie eine Erklärung hören werden.

[ubuntu_user]

Isodome schrieb:
--------------------------------------------------------------------------------
> Schade, dass wir nie eine Erklärung hören werden.

wieso random?

[Wuestenschiff]

Weil die meisten Informatiker nicht (mehr) wissen was eine Formatstring-Attake ist. ISt wohl so ziemlich die arkanste Vuln die es gibt.

Aber ja heise hätte das durchaus erklären dürfen.

[Huso]

Ja, nicht random, und vielleicht geht darüber sogar mehr, wobei es schwer sein dürfte das mit der max. Länge einer SSID effektiv auszunutzen, aber vielleicht prüft Apple die ja auch nicht?

[stop]

Er meine damit was die Parameter bewirken wenn sie dann geparst wurden.

[sg (Golem.de)]

Wir haben eine mögliche Erklärung ergänzt, die auf einen Format-String-Fehler verweist.

---------
Sebastian Grüner

Golem.de

[Trollversteher]

>Wir haben eine mögliche Erklärung ergänzt, die auf einen Format-String-Fehler verweist.

Und das, obwohl man diese Bitte hier mal wieder versehentlich an "heise" gerichtet hat ;-)

[hibiscus.coffee]

Gutes Deutsch hier ist so "random."

[Isodome]

hibiscus.coffee schrieb:
--------------------------------------------------------------------------------
> Gutes Deutsch hier ist so "random."

Ach weißt du, wenn wir Bug akzeptieren, ist "random" auch nicht mehr weit. Und das deutsche Pendant "zufällig" wird in dieser Art und Weise eher nicht verwendet.


Vielen Dank für die Erklärung. Tatsächlich kam mir noch keine Formatierungszeichenkettenattacke unter.

[mhstar]

Isodome schrieb:
--------------------------------------------------------------------------------
> Schade, dass wir nie eine Erklärung hören werden.


Ist er überhaupt nicht.

%n ist ein ganz gefährlicher printf Parameter, weil statt dass was ausgegeben wird, speichert printf die Anzahl der bereits ausgegeben Zeichen in die Adresse, die in der dem %n Parameter zugehörigen Variable steht.

Eigentlich bekannt.
Dass Benutzerdaten im Format-Teil landen, ist eine absolute Katastrophe - wenn dem so ist.
Würde absolut nicht für Code-Qualität sprechen.
Aber andererseits - ist ja Apple, also eh klar.



1 mal bearbeitet, zuletzt am 21.06.21 17:44 durch mhstar.

[JensM]

Isodome schrieb:
--------------------------------------------------------------------------------
> hibiscus.coffee schrieb:
> ---------------------------------------------------------------------------
> -----
> > Gutes Deutsch hier ist so "random."
>
> Ach weißt du, wenn wir Bug akzeptieren, ist "random" auch nicht mehr weit.
> Und das deutsche Pendant "zufällig" wird in dieser Art und Weise eher nicht
> verwendet.

Wahrscheinlich weil das deutsche Pendant dazu "willkürlich" ist.