From: "Eugene Prokopiev" <enp@altlinux.org>
To: Sysadmins@lists.altlinux.org
Subject: [Sysadmins] DBMail critical vulnerability
Date: Tue, 22 Apr 2008 10:16:22 +0400
Message-ID: <f7a739430804212316u7dbf0041s9c3859e867b9593b@mail.gmail.com> (raw)
Здравствуйте!
В нашем DBMail, оказывается, есть критическая уязвимость
(CVE-2007-6714 - за информацию спасибо mike@), которую устранили
давным давно в версии 2.2.9. Я собирал ее в
http://git.altlinux.org/people/enp/packages/dbmail.git, но в
Сизиф/Бранч не отправлял, т.к. не имел возможности серьезно ее
протестировать, а без тестирования апстрима, имевшего обыкновение
выкладывать нерабочие релизы, лучше уязвимость в необязательном к
использованию модуле авторизации через LDAP ;)
Впрочем, я отправил его в Daedalus. Если кто-то подтвердит
работоспособность - отправлю в Сизиф/Бранч.
--
С уважением,
Прокопьев Евгений
next reply other threads:[~2008-04-22 6:16 UTC|newest]
Thread overview: 2+ messages / expand[flat|nested] mbox.gz Atom feed top
2008-04-22 6:16 Eugene Prokopiev [this message]
2008-04-23 5:00 ` Eugene Prokopiev
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=f7a739430804212316u7dbf0041s9c3859e867b9593b@mail.gmail.com \
--to=enp@altlinux.org \
--cc=Sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git