Russian UNIX Forums -

Russian UNIX Forums

Реклама: $15 за ссылку. Принимаемая оплата — WebMoney/Яндекс.Деньги. Пишите на eugrus@gmail.com
Russian UNIX Forums »   UNIX-like »   *nix Security Info
RSS

*nix Security Info

Секурные новости *nix

Текущий рейтинг темы: Нет
Правила раздела

Выводить сообщения
<<Назад  Вперед>>Страницы: 1 2 * 3 #
Печать

 
DeaDMonaX
Full Member

DeaDMonaX
Откуда: SPb, RUS
Всего сообщений: 139
Ссылка
Дата регистрации на форуме:
10 авг. 2005
Mandriva Security Update исправляющий множественные DoS и RCE уязвимости в Mozilla Firefox.
Release Date : 2006-02-08

Уязвим:
Mandriva Linux 2006.0

Обновления :
Mandriva Linux 2006.0:
da643268d4704d938689f5fe2cca120f 2006.0/RPMS/libnspr4-1.0.6-16.4.20060mdk.i586.rpm
b6911002ac57b7d9aa2b250362eb800a 2006.0/RPMS/libnspr4-devel-1.0.6-16.4.20060mdk.i586.rpm
f0b33d31942402c9375e28b67b5af7a1 2006.0/RPMS/libnss3-1.0.6-16.4.20060mdk.i586.rpm
44be800d89df092daf5fb2cccbbd38cc 2006.0/RPMS/libnss3-devel-1.0.6-16.4.20060mdk.i586.rpm
23f78dfcad4ffac1232ac34021312140 2006.0/RPMS/mozilla-firefox-1.0.6-16.4.20060mdk.i586.rpm
f15d9c997aea3efc48cfb04534e0710a 2006.0/RPMS/mozilla-firefox-devel-1.0.6-16.4.20060mdk.i586.rpm
f1309fb4699a35abfb9d0ed618eae738 2006.0/SRPMS/mozilla-firefox-1.0.6-16.4.20060mdk.src.rpm

Mandriva Linux 2006.0/X86_64:
6f7649defa3b0f2ecb7fad32a22e780b x86_64/2006.0/RPMS/lib64nspr4-1.0.6-16.4.20060mdk.x86_64.rpm
bf965382a901febf026662823158aec0 x86_64/2006.0/RPMS/lib64nspr4-devel-1.0.6-16.4.20060mdk.x86_64.rpm
34e4b253f78196e93749150263447c94 x86_64/2006.0/RPMS/lib64nss3-1.0.6-16.4.20060mdk.x86_64.rpm
1d7cf344f788454a1b151fc886b88200 x86_64/2006.0/RPMS/lib64nss3-devel-1.0.6-16.4.20060mdk.x86_64.rpm
ef97a23ece3c504332437f395dad3f77 x86_64/2006.0/RPMS/mozilla-firefox-1.0.6-16.4.20060mdk.x86_64.rpm
a9f2be464482f4cf70120f12d5ff9e58 x86_64/2006.0/RPMS/mozilla-firefox-devel-1.0.6-16.4.20060mdk.x86_64.rpm
f1309fb4699a35abfb9d0ed618eae738 x86_64/2006.0/SRPMS/mozilla-firefox-1.0.6-16.4.20060mdk.src.rpm

Источник:
http://www.frsirt.com/english/advisories/2006/0473

---
Save&Exit

 
DeaDMonaX
Full Member

DeaDMonaX
Откуда: SPb, RUS
Всего сообщений: 139
Ссылка
Дата регистрации на форуме:
10 авг. 2005
Slackware Security Update исправляющий DoS и RCE уязвимости в Mozilla Firefox
Release Date : 2006-02-14

Уязвим:
Slackware 10.2

Обновление для Slackware 10.2:
ftp://ftp.slackware.com/pub/slackware/slackware-10.2/patches/packages/mozilla-firefox-1.5.0.1-i686-1.tgz

Обновление для Slackware -current:
ftp://ftp.slackware.com/pub/slackware/slackware-current/slackware/xap/mozilla-firefox-1.5.0.1-i686-1.tgz

Источник:
http://slackware.com/security/...rity&y 06&m=slackware-security.332581

---
Save&Exit

 
DeaDMonaX
Full Member

DeaDMonaX
Откуда: SPb, RUS
Всего сообщений: 139
Ссылка
Дата регистрации на форуме:
10 авг. 2005
Redhat Security Update исправляет уязвимость в Metamail (переполнение буфера)
Release Date : 2006-02-23

Уязвимы:
Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Linux Advanced Workstation 2.1 (Itanium)

Обновления :
http://rhn.redhat.com/

Источник:
http://www.frsirt.com/english/advisories/2006/0708

---
Save&Exit

 
DeaDMonaX
Full Member

DeaDMonaX
Откуда: SPb, RUS
Всего сообщений: 139
Ссылка
Дата регистрации на форуме:
10 авг. 2005
Sun усилила безопасность ОС Solaris 10

В середине февраля корпорация Sun Microsystems представила расширения Solaris Trusted Extensions, которые, как утверждают разработчики, позволят обеспечить дополнительный уровень безопасности ОС Solaris 10. Обычно подобные средства используются в секретных или надежно защищенных средах организаций или компаний, которым требуется повышенный уровень защиты информации.
Полная версия

---
Save&Exit

 
DeaDMonaX
Full Member

DeaDMonaX
Откуда: SPb, RUS
Всего сообщений: 139
Ссылка
Дата регистрации на форуме:
10 авг. 2005
Отказ в обслуживании в ядре Linux

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость существует из-за в функции "nfs_get_user_pages()" из-за недостаточной проверки возвращаемого значения функции "get_user_pages()". Локальный пользователь может вызвать отказ в обслуживании системы путем O_DIRECT записи в NFS файл.

2. Отсутствует проверка входных elf данных. Локальный пользователь может вызвать бесконечный цикл на Intel системе и вызвать отказ в обслуживании.

3. Уязвимость обнаружена в XFS функции "ftruncate()". Локальный пользователь может получить доступ к важным данным на системе.

Уязвимы: Linux kernel версии до 2.6.15.5

Решение: Установите последнюю версию (2.6.15.5) с http://kernel.org

---
Save&Exit

 
DeaDMonaX
Full Member

DeaDMonaX
Откуда: SPb, RUS
Всего сообщений: 139
Ссылка
Дата регистрации на форуме:
10 авг. 2005
SuSE Критический Security Update

Исправляет множественные уязвимости, при эксплуатировании которых взломщик получит возможность выполнять произвольные команды на удаленной машине.

Уязвимые пакеты:
tin, ethereal, zoo, ruby, metamail, squirrelmail, gpg2, tar и opera.

Уязвимые продукты:
SuSE Linux 10
SuSE Linux 9.x
SuSE Linux 8.x
SuSE Linux 7.0
SuSE Linux Connectivity Server
SuSE Linux Database Server
SuSE Linux Desktop 1.x
SuSE Linux Enterprise Server 7
SuSE Linux Enterprise Server 8
SUSE Linux Enterprise Server 9
SuSE Linux Firewall
SuSE Linux Standard Server 8
SuSE Linux Office Server
SuSE Linux Openexchange Server 4.x

Обновления:
ftp://ftp.suse.com/pub/

---
Save&Exit

 

<<Назад  Вперед>>Страницы: 1 2 * 3 #
Печать


Вы не можете отправлять сообщения
Вы не можете создавать темы
Вы не можете голосовать в опросах
Вы не можете создавать опросы
Вы не можете редактировать свои сообщения
Вы не можете прикреплять к сообщениям файлы
Вы не можете модерировать раздел
Вы не можете видеть IP-адреса


Время выполнения скрипта: 0.0737. Количество выполненных запросов: 16, время выполнения запросов 0.0083
  Поиск по форуму:

1 посетитель просмотрел эту тему за последние 15 минут
В том числе: 1 гость, 0 скрытых пользователей

Последние RSS
VPN на Racoon2 во FreeBSD
Настройка OpenBSD 4.3
чтение дисков с мультисесией
Требуется системный администратор
Xenix. Переход на Linux

Самые активные 5 тем RSS
Mono в MINIX
Графика для форума
Литература по Minix
Русский язык в Minix
Чем ТЫ (ВЫ) можешь(можете) помочь MINIX?