В lukemftpd/tnftpd обнаружена возможность запуска привилегированного кода удаленным злоумышленником.lukemftpd также входит в базовый состав FreeBSD (/usr/libexec/lukemftpd) в качестве альтернативного FTP сервера.
Другим неприятным известием стало обнародование некоторых противоречий в математических функциях используемых для реализации хэшей MD4, MD5, HAVAL-128 и RIPEMD.
|