Serwer sponsorowany przez:
EMiD Sp. z.o.o.
NetBSD SA2010-006 – luka w CODA.
Wczoraj wieczorem opublikowane zostało nowe SA dotyczące luki bezpieczeństwa w module jądra odpowiedzialnym za obsługę systemu plików CODA. Moduł ten niepoprawnie sprawdza limity długości buforów umożliwiając nieuprzywilejowanemu użytkownikowi odczyt zawartości pamięci jądra.
Podatne na tą lukę są wszystkie wersje NetBSD od 4.0 do 5.0.2 a także drzewo NetBSD-current do 20 lipca 2010.
Osoby używające tego systemu plików powinny niezwłocznie wykonać aktualizację jądra systemu. Instrukcja aktualizacji oraz pełna treść SA dostępne pod adresem http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2010-006.txt.asc
Dodaj komentarz
- NetBSD-SA2011-009 BIND resolver DoS
- NetBSD-SA2011-008 OpenPAM privilege escalation
- NetBSD-SA2011-007 LZW decoding loop on manipulated compressed files
- NetBSD-SA2011-006 BIND DoS via packet with rrtype zero
- NetBSD-SA2011-005 ISC dhclient does not strip shell meta-characters in
- NetBSD-SA2011-004 Kernel stack overflow via nested IPCOMP packet
- NetBSD-SA2011-003 Exhausting kernel memory from user controlled value
- New version, p5-DBD-postgresql-2.18.1 to p5-DBD-postgresql-2.19.2
- New package, hplip-3.12.4
- New version, cvsd-1.0.22 to cvsd-1.0.23
- New version, gtk3+-3.4.3 to gtk3+-3.4.3nb1
- New version, kermit-9.0.302nb1 to kermit-9.0.302nb2
- New version, symon-2.82 to symon-2.85
- New version, p5-AuthCAS-1.5 to p5-AuthCAS-1.5nb1
Najnowsze komentarze