Re: [mdk-re] Re: [security-announce] IA: Network Time Daemon (ntpd/xntpd) potential remote root exploit

From: Aleksey Novodvorsky <aen@logic.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: [security-announce] IA: Network Time Daemon (ntpd/xntpd) potential remote root exploit
Date: Wed Apr 11 14:05:12 2001
Message-ID: <20010411220942.27eb08e3.aen@logic.ru> (raw)
In-Reply-To: <005501c0c25c$f474d0d0$0500000a@sasha>

On Wed, 11 Apr 2001 11:56:45 +0400
"Alexandre Redko" <Mandrake@zlkz.spnet.ru> wrote:

>  Добрый день!
> Вот такой ответ я получил из рассылки BlackCat.
> Похоже, не так страшен червь, как его малюют?

Все равно стоит обновиться, пакет лежит у нас в updates.
Даже если Вы не используете ntp (он выключен в RE по
умолчанию).

Rgrds, AEN

> 
> -----------------------------------------
> > Есть ли обновления ntp и xntp для BC 6.2?
> > И если есть, то где их взять?
> 
>         Дык, то что в Кошке не валиться.
> Я проверял на xntp3... неработает эксплоит.
> Более того он вовсе не remote root.
> От local root, потому как эксплоит ставить на БАШ СУИД бит
> но чтоб воспользоваться этим все равно надо зайти
> телнетом.
> 
> ОП ТЭСР
>  Сис.админ      телефон: 76-40-56
>  Руссу В.Ф.     e-mail:  ruwa@psrp.te.ru
>                 icq:     14848608
>                 Yahoo messager: LostRuwa
> 
> -----------------------------------------
> 
> Regards to All
> Alexandr Redko
> LU # 178842
> ICQ # 75828152
> ----- Original Message -----
> From: "Dmitry V. Levin" <ldv@alt-linux.org>
> To: <security-announce@altlinux.ru>
> Sent: Monday, April 09, 2001 10:21 PM
> Subject: [security-announce] IA: Network Time Daemon
> (ntpd/xntpd) potential
> remote root exploit
> 
> 
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian