https://www.opennet.me/openforum/vsluhforumID3/41727.html В libvorbis обнаружены (http://secunia.com/advisories/30234/) три новых уязвимости, которые могут быть использованы злоумышленником для выполнения кода в системе, при открытии специальным образом скомпонованного OGG файла.<br><br><br>Кроме того, в Perl модуле SNMP из состава пакета Net-SNMP, найдена возможность (http://secunia.com/advisories/30187/) переполнения буфера в функции "__snprint_value()", реализованной на языке Си (perl/SNMP/SNMP.xs). Проблема может привести к выполнению кода злоумышленника при передаче данных пользователя в качестве параметров SNMP запроса, в Perl скрипте, использующем данный модуль.<br>Ошибка устранена в Net-SNMP 5.4.2.pre1.<br><br>URL: http://secunia.com/advisories/30234/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=15871<br> https://www.opennet.me/openforum/vsluhforumID3/41727.html#5 Thu, 15 May 2008 06:05:45 GMT Перевожу: Избегайте случайных связей -)))<br> https://www.opennet.me/openforum/vsluhforumID3/41727.html#4 Thu, 15 May 2008 05:34:48 GMT Solution:<br>....<br>Do not connect to untrusted SNMP agents.<br>)))))))<br> https://www.opennet.me/openforum/vsluhforumID3/41727.html#2 Thu, 15 May 2008 02:58:55 GMT Большое спасибо разработчикам<br> https://www.opennet.me/openforum/vsluhforumID3/41727.html#1 Wed, 14 May 2008 23:00:13 GMT Что мля, опять typeof и sizeof не делаем, не проверяем!?!?!<br><br><br>