форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"OpenNews: Linux ядро 2.6.16.19. Новые проблемы безопасности ..."

Сообщение от opennews on 01-Июн-06, 15:32

Вышло (http://www.kernel.org/) обновление Linux ядра 2.6.16.19, в котором устранена (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.19) возможность небольшой утечки информации в коде netfilter  (содержимое sockaddr_in.sin_zero не очищалось после getsockopt(...SO_ORIGINAL_DST...)). Кроме того сообщается (http://secunia.com/advisories/20349/)  об обнаружении возможности локальной  DoS атаки на многопроцессорных системах, в случае когда одна задачи пытаются прочитать содержимое параметров процесса через /proc, в то время как данный процесс завершает свою работу. Данной уязвимости подвержены ядра с 2.6.15 по 2.6.17-rc5 включительно. Что касается FreeBSD, то выпущены два новых отчета: -  "Inoperative access controls in ypserv (http://security.freebsd.org/advisories/FreeBSD-SA-06:15.ypserv.asc)" - не использование проверок "securenets" в ypserv (NIS); -  "smbfs chroot escape (http://security.freebsd.org/advisories/FreeBSD-SA-06:16.smbfs.asc)" - выход за пределы chroot окружения, находящегося внутри SMB/CIFS раздела,  путем использования '..\' в пути. URL: http://www.kernel.org/ Новость: http://www.opennet.dev/opennews/art.shtml?num=7645

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."

Сообщение от Аноним on 01-Июн-06, 15:32

ипать тока се ....18 поставил :-)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."

Сообщение от Алексей (??) on 01-Июн-06, 16:20

Да это фигня, не воспроизводится DoS ни у кого кроме автора "эксплоита". Так что можно не апдейтить.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."

Сообщение от pavlinux (??) on 01-Июн-06, 18:16

> в то время как данный процесс завершает свою работу Наверно это длится долго,- как оргазм у слонов.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."
	Сообщение от Kemm on 01-Июн-06, 23:36
	Это не важно, сколько длится.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема