Red Hat выпустил ряд патчей

Понедельник, 17 ноября 2003 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания Red Hat рекомендует своим пользователям обновить ПО, установив пакеты, корректирующие уязвимости в защите PostgreSQL, stunnel, XFree64 и Zebra. Среди последствий использования этих дыр – возникновение ситуации Denial of Service, выполнение несанкционированного кода и изменение уровня привилегий. В PostgreSQL, которая, как известно, является СУБД с открытым кодом, проблема возникает в функции pg to ascii() при переполнении буфера, что позволяет вызывать отказ в обслуживании или выполнять произвольный код. Stunnel представляет собой упаковщик "безопасного туннелирования" для сетевых соединений, используемых при переходе от незакодированного соединения к закодированному соединению, или при подключении через кодируемое соединение к сервисам, которые не поддерживают такую возможность. Проблемы в функциях обработки неерентерабельных сигналов могли позволить атакующему захватывать сервис. XFree86, являющееся реализацией X Window System, включает графический пользовательский интерфейс и видеодрайвера, а возникающая в ней ошибка целочисленного переполнения в библиотеках фонтов может позволить захват рутовых привилегий внутреннему или удаленному злоумышленнику. Zebra представляет собой реализацию маршрутизационного ПО для протокола TCP/IP, для одного из сервисов которого можно удаленно спровоцировать отказ от обслуживания, если известен пароль. Уязвимости подвержены следующие продукты Red Hat: AS 2.1/ES 2.1/WS 2.1, Linux 7.2-9, а также Linux Advanced Server 2.1 и Workstation 2.1 для Itanium.

www.olo.ru

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 574
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Сентябрь 2005: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Rating@Mail.ru