OpenForum RSS: Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... https://opennet.ru/openforum/vsluhforumID3/86802.html Несколько недавно обнаруженных уязвимостей:<br><br><br><br>- В DNS-сервере BIND обнаружена уязвимость (https://kb.isc.org/article/AA-00801), проявляющаяся в зависании серверного процесса при обработке набора записей с определённым образом оформленным полем RDATA. Рекурсивные DNS-серверы могут быть эксплуатированы удалённо при инициировании их обращения к подконтрольному злоумышленнику авторитативному серверу. Проблема устранена (http://www.isc.org/downloads/all) в версиях 9.7.7, 9.7.6-P4, BIND 9.6-ESV-R8, 9.6-ESV-R7-P4,9.8.4, 9.8.3-P4, 9.9.2 и 9.9.1-P4. Обходным способом решения проблемы является включение опции 'minimal-responses';<br><br>- Компания Adobe выпустила очередное обновление Flash, в котором устранено 25 уязвимостей (http://www.adobe.com/support/security/bulletins/apsb12-22.html), большинство из которых позволяют организовать выполнение кода злоумышленника при открытии специально оформленного контента. Проблемы устранены в выпусках 10.3.183.29, 11.2.202.243, 11.4.402.287, 11.4.31.110;- В RADIUS-сервере Fre Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#28 Thu, 11 Oct 2012 15:03:49 GMT &gt; Он два дня назад был?<br><br>Сомнительно. Для слоупочной адобы это было бы слишком уж оперативно.<br> Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#27 Thu, 11 Oct 2012 14:50:26 GMT Он два дня назад был?<br> Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#25 Thu, 11 Oct 2012 07:11:33 GMT &gt; Блин да когда-ж с биндом эта свистопляска то кончится...<br><br>Здоровенному коду - здоровенные баги. Ну а чего вы хотели то от этой ынтырпрайзятины?<br> Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#24 Thu, 11 Oct 2012 07:10:38 GMT &gt; 2 - это не в одном релизе, а за 2 дня с выхода прошлого минорного апдейта.<br><br>А у адобы 25 с моменты выхода "прошлого минорного апдейта" :)<br> Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#23 Thu, 11 Oct 2012 07:09:33 GMT И как происходит повышение прав при такой компоновке? <br> Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#21 Wed, 10 Oct 2012 19:36:17 GMT Две киллер-антифичи - нет синхронизации мастер-слейв через AXFR, и нет поддержки DDNS (RFC 2136).<br><br>// Конечно, если здесь найдутся упоротые фанаты powerdns, они сейчас начнут доказывать, что эти фичи и не нужны. Верю, верю. При желании они могут доказать даже ненужность поддержки DNS в DNS-сервере. Но лично для меня их аргументация не выглядит убедительной.<br> Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#19 Wed, 10 Oct 2012 17:03:56 GMT чем powerdns не устраивает?<br> Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#18 Wed, 10 Oct 2012 15:42:47 GMT &gt; Блин да когда-ж с биндом эта свистопляска то кончится...<br><br>Никогда. Рукожoпость индусов из ISC не лечится.<br> Уязвимости в BIND, Flash, FreeRADIUS, libxslt, Wireshark, Ba... (Аноним) https://opennet.ru/openforum/vsluhforumID3/86802.html#17 Wed, 10 Oct 2012 15:41:48 GMT 2 - это не в одном релизе, а за 2 дня с выхода прошлого минорного апдейта.<br>