|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrey Melnikoff 2:5020/400 29 Jun 2005 01:00:16
To : Igor Suvorov
Subject : Re: Debian & security fix
--------------------------------------------------------------------------------
Igor Suvorov <barlog@sauron.ru> wrote:
IS> Artem Chuprina <ran+news@ran.pp.ru> writes:
>> AC>> А там есть, что править? У них уже довольно давно в security что-либо
>> AC>> падало раз в месяц...
>> AS> А Вы сравните со списком fc3/rhel updates.
>>
>> RH - не аргумент. Аргументом был бы багтрак, но его у меня за отпуск
>> накопилось слишком много.
IS> http://www.securityfocus.com/advisories/8749
IS> A remote attacker could exploit this vulnerability to cause a Denial of
IS> Service by sending a specially crafted Quantum archive to the server.
# apt-cache show clamav | head -4
Package: clamav
Version: 0.86.1-1
Priority: optional
Section: utils
IS> http://www.securityfocus.com/bid/13978
IS> Apache SpamAssassin 3.0.4 was recently released [0], and fixes a denial
IS> of service vulnerability in versions 3.0.1, 3.0.2, and 3.0.3. The
IS> vulnerability allows certain misformatted long message headers to cause
IS> spam checking to take a very long time.
IS> While the exploit has yet to be seen in the wild, we are concerned that
IS> there may be attempts to abuse the vulnerability in the future.
IS> Therefore, we strongly recommend all users of these versions upgrade to
IS> Apache SpamAssassin 3.0.4 as soon as possible.
# apt-cache show spamassassin | head -4
Package: spamassassin
Version: 3.0.4-1woody1
Priority: optional
Section: mail
IS> Если пролистать bugtraq за эти недели, там же всплывут самба, openssl,
IS> дырки в ядрах, tcpdump и еще всякое разное.
А что - у тебя это всё стоит? Да еще в тех комбинациях, чтоб были дырки?
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
