URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 15953
[ Назад ]

Исходное сообщение
"OpenNews: Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и FreeBSD"

Отправлено opennews , 01-Июн-06 15:32 
Вышло (http://www.kernel.org/) обновление Linux ядра 2.6.16.19, в котором устранена (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.19) возможность небольшой утечки информации в коде netfilter  (содержимое sockaddr_in.sin_zero не очищалось после getsockopt(...SO_ORIGINAL_DST...)).


Кроме того сообщается (http://secunia.com/advisories/20349/)  об обнаружении возможности локальной  DoS атаки на многопроцессорных системах, в случае когда одна задачи пытаются прочитать содержимое параметров процесса через /proc, в то время как данный процесс завершает свою работу. Данной уязвимости подвержены ядра с 2.6.15 по 2.6.17-rc5 включительно.


Что касается FreeBSD, то выпущены два новых отчета:

-  "Inoperative access controls in ypserv (http://security.freebsd.org/advisories/FreeBSD-SA-06:15.ypse...)" - не использование проверок "securenets" в ypserv (NIS);
-  "smbfs chroot escape (http://security.freebsd.org/advisories/FreeBSD-SA-06:16.smbf...)" - выход за пределы chroot окружения, находящегося внутри SMB/CIFS раздела,  путем использования '..\' в пути.

URL: http://www.kernel.org/
Новость: http://www.opennet.me/opennews/art.shtml?num=7645


Содержание

Сообщения в этом обсуждении
"Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и FreeBSD"
Отправлено Аноним , 01-Июн-06 15:32 
ипать тока се ....18 поставил :-)

"Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и FreeBSD"
Отправлено Алексей , 01-Июн-06 16:20 
Да это фигня, не воспроизводится DoS ни у кого кроме автора "эксплоита". Так что можно не апдейтить.

"Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и FreeBSD"
Отправлено pavlinux , 01-Июн-06 18:16 
> в то время как данный процесс завершает свою работу

Наверно это длится долго,- как оргазм у слонов.


"Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."
Отправлено Kemm , 01-Июн-06 23:36 
Это не важно, сколько длится.