|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor Suvorov 2:5020/400 29 Jun 2005 07:24:44
To : Andrey Melnikoff
Subject : Re: Debian & security fix
--------------------------------------------------------------------------------
Andrey Melnikoff <temnota+news@kmv.ru> writes:
>>> AC>> А там есть, что править? У них уже довольно давно в security что-либо
>>> AC>> падало раз в месяц...
>>> AS> А Вы сравните со списком fc3/rhel updates.
>>>
>>> RH - не аргумент. Аргументом был бы багтрак, но его у меня за отпуск
>>> накопилось слишком много.
>
> IS> http://www.securityfocus.com/advisories/8749
>
> IS> A remote attacker could exploit this vulnerability to cause a Denial of
> IS> Service by sending a specially crafted Quantum archive to the server.
>
> # apt-cache show clamav | head -4
> Package: clamav
> Version: 0.86.1-1
> Priority: optional
> Section: utils
Это Sarge?
http://tinyurl.com/8bmet
В Sarge совсем другая версия.
> IS> http://www.securityfocus.com/bid/13978
>
> IS> Apache SpamAssassin 3.0.4 was recently released [0], and fixes a denial
> IS> of service vulnerability in versions 3.0.1, 3.0.2, and 3.0.3. The
> IS> vulnerability allows certain misformatted long message headers to cause
> IS> spam checking to take a very long time.
>
> IS> While the exploit has yet to be seen in the wild, we are concerned that
> IS> there may be attempts to abuse the vulnerability in the future.
> IS> Therefore, we strongly recommend all users of these versions upgrade to
> IS> Apache SpamAssassin 3.0.4 as soon as possible.
>
> # apt-cache show spamassassin | head -4
> Package: spamassassin
> Version: 3.0.4-1woody1
> Priority: optional
> Section: mail
Аналогично.
http://tinyurl.com/7z7rp
Это не stable.
> IS> Если пролистать bugtraq за эти недели, там же всплывут самба, openssl,
> IS> дырки в ядрах, tcpdump и еще всякое разное.
>
> А что - у тебя это всё стоит? Да еще в тех комбинациях, чтоб были дырки?
Hет, я задал простой вопрос - действительно ли security team плюнул на
исправление
брешей в стабильном релизе. Пока вижу что плюнул.
http://www.nl.debian.org/security/
До 3 июня анонсы были. С 3 июня - нет.
deb http://security.debian.org/ sarge/updates main contrib non-free
в sources.list так же ничего нового не видит.
--
Igor
--- ifmail v.2.15dev5.3
* Origin: Жила была девочка. Сама виновата. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
