From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ldv@altlinux.org>
Date: Thu, 18 Sep 2003 17:50:19 +0400
From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Devel discussion list <devel@altlinux.ru>
Message-ID: <20030918135019.GB27684@basalt.office.altlinux.org>
Mail-Followup-To: ALT Devel discussion list <devel@altlinux.ru>
References: <3F69AD9A.9030802@altlinux.ru>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="3uo+9/B/ebqu+fSQ"
Content-Disposition: inline
In-Reply-To: <3F69AD9A.9030802@altlinux.ru>
X-fingerprint: 9658 398D 181B 1200 8FC5  26B8 F6F8 846B C1E2 3429
Subject: [devel] Administrativia
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: ALT Devel discussion list <devel@altlinux.ru>
List-Id: ALT Devel discussion list  <devel.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/devel>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 18 Sep 2003 13:50:24 -0000
Archived-At: <http://lore.altlinux.org/devel/20030918135019.GB27684@basalt.office.altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>


--3uo+9/B/ebqu+fSQ
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Thu, Sep 18, 2003 at 04:05:30PM +0300, Andy Gorev wrote:
> Очередное переполнение буфера в sendmail
> dl // 17.09.03 22:47
> Старый добрый Sendmail остается верным своей репутации одной из самых
> дырявых программ всех времен и народов. На сей раз очередное переполнение
> буфера обнаружено в модуле parseaddr.c.
> Косяком пошли и патчи:
> ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.2/common/018_sendmail.patch
> 
> Источник: BUGTRAQ:
> http://www.securityfocus.com/archive/1/337839/2003-09-14/2003-09-20/0

Я надеюсь, что это был последний немотивированный forward из bugtraq.
Желающие могли подписаться на соответствующий список рассылки и прочесть
это ещё вчера.

> Аналогично OpenSSH, о которым я таки поспешил написать, новая сборка 
> sendmail для слаки уже есть. А у нас нету, тут уж я проверил ;-)

Куда торопиться?  Те, кто пользуются sendmail'ом, обычно никуда не
торопятся.


-- 
ldv

--3uo+9/B/ebqu+fSQ
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/abgb9viEa8HiNCkRAtC0AJ9/9a4o4tGnC3n0oip3ZkQIrYLKgwCfaXfz
43k1+DoV66v75Bu7t93eusY=
=Urwn
-----END PGP SIGNATURE-----

--3uo+9/B/ebqu+fSQ--