Свежие уязвимости:

-  Три уязвимости (http://blog.netbsd.org/tnf/entry/new_security_advisories_net...) в базовой системе NetBSD: восстановление (http://www.opennet.me/opennews/art.shtml?num=18947)  в 1 из 262,144 случаев содержимого нескольких байт в блоке данных OpenSSH сессии при использовании CBC шифрования; переполнение буфера в ntpd/ntpq и программе hack;
-  5 уязвимостей в Solaris:

-  Ошибка (http://sunsolve.sun.com/search/document.do?assetkey=1-66-262...) в Solaris Trusted Extensions приводит к краху системы при обработке определенным образом сформированных UDP пакетов;
-  Ошибка (http://sunsolve.sun.com/search/document.do?assetkey=1-66-262...) в NFSv4 модуле ядра nfs_portmon позволяет организовать доступ к NFS разделам на запись и чтение  не имея на это прав;
-  Ошибка (http://sunsolve.sun.com/search/document.do?assetkey=1-66-262...) в auditconfig позволяет локальному пользователю, имеющему RBAC профайл на системе с включенной функцией аудита (Solari...

URL: http://blog.netbsd.org/tnf/entry/new_security_advisories_net...
Новость: http://www.opennet.me/opennews/art.shtml?num=22443

• Уязвимости в NetBSD, Solaris, wxWidgets, Drupal, Joomla и Ru...,jy, 15:16 , 03-Июл-09

ruby уже две недели как пофикшен.