ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Igorx Ivanov 2:5020/400 18 Jul 2005 18:06:38
To : Anatoliy Dmytriyev
Subject : Re: добиваю qpopper2.2
--------------------------------------------------------------------------------
>>> А какие именно дырки у текущего qpopper?
>> О них ты возможно узнаешь, когда выйдет очередная версия.
Anatoliy Dmytriyev спрашивает:
> Hу и какие секьюрити дырки были в версии 4.0.5?
google://qpopper 4.0.5 security
"qpopper 4.0.5 and earlier does not properly drop privileges
before processing certain user-supplied files, which allows
local users to overwrite or create arbitrary files as root."
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1151
--
Давайте не путать религию и веру, ритуалы и мистический опыт.
--- ifmail v.2.15dev5.3
* Origin: http://psyfactor.org/lib/sharp.htm (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
