https://www.solaris.opennet.ru/openforum/vsluhforumID3/42716.html Несколько новых уязвимостей:- "PCRE pcre_compile.c Buffer Overflow Vulnerability (http://secunia.com/advisories/30916/)" - в библиотеке PCRE (http://www.pcre.org/) (Perl-Compatible Regular Expression) найдена уязвимость (http://bugs.gentoo.org/show_bug.cgi?id=228091) позволяющая организовать злоумышленником выполнение кода в момент преобразования регулярного выражения в байткод через вызов функции pcre_compile. Уязвимость подтверждена в последнем релизе pcre 7.7, обновление с исправлением пока не выпущено.<br><br><br>Проблема также затрагивает (http://secunia.com/advisories/30944/) реализацию функции pcre_compile в GNOME библиотеке Glib (ошибка устранена в релизе 2.16.4);<br>- "VLC Media Player WAV Processing Integer Overflow Vulnerability (http://www.frsirt.com/english/advisories/2008/1995)" - в мультимедиа проигрывателе найдена уязвимость, приводящая к выполнению кода злоумышленника в момент открытия специальным образом скомпонованного WAV файла. Ошибка исправлена (http://www.videolan.org...<br><br>URL: <br>Новость: http https://www.solaris.opennet.ru/openforum/vsluhforumID3/42716.html#3 Sun, 06 Jul 2008 12:59:34 GMT Интересно, а в Exim с PCRE тоже ошибка эта есть?<br>Автор-то один и тот же.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/42716.html#2 Sat, 05 Jul 2008 15:46:43 GMT Ошибка исправлена в релизе VLC 0.8.6i<br>Не видно на сайте такого релиза.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/42716.html#1 Sat, 05 Jul 2008 15:42:50 GMT И нафига вообще JavaScript в почте?...<br>