ALT Linux kernel packages development
 help / color / mirror / Atom feed
* [d-kernel] Oxygen3 24h-365d - Бреши в ядрах Linux - (fwd)
@ 2004-02-25  5:59 Denis Ovsienko
  2004-02-25  8:40 ` [d-kernel] Oxygen3 24h-365d - âÒÅÛÉ × ÑÄÒÁÈ " Ed V. Bartosh
  0 siblings, 1 reply; 2+ messages in thread
From: Denis Ovsienko @ 2004-02-25  5:59 UTC (permalink / raw)
  To: devel-kernel


Вдруг не знали...

--
    DO4-UANIC

[...]
Вторая брешь присутствует в ядре Linux 2.6 в ncpfs и связана с функцией
ncp_lookup(), не проверяющей длины компонентов. Это может позволить локальному
пользователю вызвать переполнение буфера, результирующееся в получении возможности
запуска прогрммного кода. Кроме того, это может позволить локальному пользователю

получать расширенные права в уязвимых системах.

(*) Подробная информация:

- http://www.securitytracker.com/alerts/2004/Feb/1009095.html

- http://www.securitytracker.com/alerts/2004/Feb/1009094.html



^ permalink raw reply	[flat|nested] 2+ messages in thread
* Re: [d-kernel] Oxygen3 24h-365d - âÒÅÛÉ × ÑÄÒÁÈ Linux - (fwd)
  2004-02-25  5:59 [d-kernel] Oxygen3 24h-365d - Бреши в ядрах Linux - (fwd) Denis Ovsienko
@ 2004-02-25  8:40 ` Ed V. Bartosh
  0 siblings, 0 replies; 2+ messages in thread
From: Ed V. Bartosh @ 2004-02-25  8:40 UTC (permalink / raw)
  To: ALT Linux kernel packages development

Denis Ovsienko <pilot@altlinux.ru> writes:

> Вдруг не знали...
>
> [...]
> Вторая брешь присутствует в ядре Linux 2.6 в ncpfs и связана с функцией
> ncp_lookup(), не проверяющей длины компонентов. Это может позволить локальному
> пользователю вызвать переполнение буфера, результирующееся в получении возможности
> запуска прогрммного кода. Кроме того, это может позволить локальному пользователю
>
> получать расширенные права в уязвимых системах.

2.6.3 скоро будет в Сизифе, насколько я знаю.

-- 
Best regards,
Ed V. Bartosh


^ permalink raw reply	[flat|nested] 2+ messages in thread
end of thread, other threads:[~2004-02-25  8:40 UTC | newest]

Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-02-25  5:59 [d-kernel] Oxygen3 24h-365d - Бреши в ядрах Linux - (fwd) Denis Ovsienko
2004-02-25  8:40 ` [d-kernel] Oxygen3 24h-365d - âÒÅÛÉ × ÑÄÒÁÈ " Ed V. Bartosh

ALT Linux kernel packages development

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel-kernel/0 devel-kernel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel-kernel devel-kernel/ http://lore.altlinux.org/devel-kernel \
		devel-kernel@altlinux.org devel-kernel@altlinux.ru devel-kernel@altlinux.com
	public-inbox-index devel-kernel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel-kernel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git