From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ldv@fandra.org>
Date: Tue, 13 Feb 2001 01:27:12 +0300
From: "Dmitry V. Levin" <ldv@fandra.org>
To: Linux-Mandrake Russian Edition Mailing List <mandrake-russian@linuxteam.iplabs.ru>,
	sisyphus@linuxteam.iplabs.ru
Message-ID: <20010213012712.A2534@LDV.fandra.org>
Mail-Followup-To: Linux-Mandrake Russian Edition Mailing List <mandrake-russian@linuxteam.iplabs.ru>,
	sisyphus@linuxteam.iplabs.ru
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="jI8keyz6grp/JLjh"
Content-Disposition: inline
Subject: [sisyphus] I: [SECURITY] kernel-2.2.18-ipl3mdk
Sender: sisyphus-admin@linuxteam.iplabs.ru
Errors-To: sisyphus-admin@linuxteam.iplabs.ru
X-BeenThere: sisyphus@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: sisyphus@linuxteam.iplabs.ru
List-Help: <mailto:sisyphus-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:sisyphus@linuxteam.iplabs.ru>
List-Subscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: <sisyphus.linuxteam.iplabs.ru>
List-Unsubscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://linuxteam.iplabs.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/20010213012712.A2534@LDV.fandra.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

--jI8keyz6grp/JLjh
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Greetings!

Как Вы все, наверное, уже знаете, недавно были обнаружены 3 ошибки в ядрах
серии 2.2.X (некоторые и в 2.0.X), которые локальный пользователь системы
может использовать для
- несанкционированного чтения памяти ядра из-за ошибки в проверке
  аргументов системного вызова sysctl();
- получения рутовых прав из-за "race condition" в системном вызове
  ptrace();
- для некоторых PIII-процессоров - остановки процессора.

Всем пользователям kernel 2.2.X, которых затрагивают перечисленные выше
вопросы, рекомендуется обновить ядро.

Для Sisyphus соответствующие пакеты доступны по rsync и ftp:

исходный:
rsync://linuxteam.iplabs.ru::MandrakeRE/Sisyphus/SRPMS/
ftp://linuxteam.iplabs.ru/pub/distributions/MandrakeRE/Sisyphus/SRPMS/
kernel-2.2.18-ipl3mdk.src.rpm

бинарные:
rsync://linuxteam.iplabs.ru::MandrakeRE/Sisyphus/i586/Mandrake/RPMS/
ftp://linuxteam.iplabs.ru/pub/distributions/MandrakeRE/Sisyphus/i586/Mandrake/RPMS/
alsa-2.2.18_0.5.10b-ipl3mdk.i686.rpm
alsa-secure-2.2.18_0.5.10b-ipl3mdk.i686.rpm
alsa-smp-2.2.18_0.5.10b-ipl3mdk.i686.rpm
alsa-source-2.2.18_0.5.10b-ipl3mdk.i686.rpm
kernel-2.2.18-ipl3mdk.i686.rpm
kernel-doc-2.2.18-ipl3mdk.i686.rpm
kernel-headers-2.2.18-ipl3mdk.i686.rpm
kernel-secure-2.2.18-ipl3mdk.i686.rpm
kernel-smp-2.2.18-ipl3mdk.i686.rpm
kernel-source-2.2.18-ipl3mdk.i686.rpm


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

--jI8keyz6grp/JLjh
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE6iGNAZqIoNiVITrsRArkCAJ9LguNDVo59/z+VrasLpcoZAy+ORACdFU3H
whHQ7O8o4XjovTYpBRT5WQo=
=KbFb
-----END PGP SIGNATURE-----

--jI8keyz6grp/JLjh--