From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <aen@logic.ru>
From: Aleksey Novodvorsky <aen@logic.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: [security-announce] IA: Network Time Daemon (ntpd/xntpd) potential remote root exploit
Message-Id: <20010411220942.27eb08e3.aen@logic.ru>
In-Reply-To: <005501c0c25c$f474d0d0$0500000a@sasha>
References: <20010409222159.B4393@ldv.office.alt-linux.org>
	<005501c0c25c$f474d0d0$0500000a@sasha>
X-Mailer: Sylpheed version 0.4.62 (GTK+ 1.2.10; i586-mandrake-linux)
Organization: Institute for Logic
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Apr 11 14:05:12 2001
X-Original-Date: Wed, 11 Apr 2001 22:09:42 +0400
Archived-At: <http://lore.altlinux.org/community/20010411220942.27eb08e3.aen@logic.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, 11 Apr 2001 11:56:45 +0400
"Alexandre Redko" <Mandrake@zlkz.spnet.ru> wrote:

>  Добрый день!
> Вот такой ответ я получил из рассылки BlackCat.
> Похоже, не так страшен червь, как его малюют?

Все равно стоит обновиться, пакет лежит у нас в updates.
Даже если Вы не используете ntp (он выключен в RE по
умолчанию).

Rgrds, AEN


> 
> -----------------------------------------
> > Есть ли обновления ntp и xntp для BC 6.2?
> > И если есть, то где их взять?
> 
>         Дык, то что в Кошке не валиться.
> Я проверял на xntp3... неработает эксплоит.
> Более того он вовсе не remote root.
> От local root, потому как эксплоит ставить на БАШ СУИД бит
> но чтоб воспользоваться этим все равно надо зайти
> телнетом.
> 
> ОП ТЭСР
>  Сис.админ      телефон: 76-40-56
>  Руссу В.Ф.     e-mail:  ruwa@psrp.te.ru
>                 icq:     14848608
>                 Yahoo messager: LostRuwa
> 
> -----------------------------------------
> 
> Regards to All
> Alexandr Redko
> LU # 178842
> ICQ # 75828152
> ----- Original Message -----
> From: "Dmitry V. Levin" <ldv@alt-linux.org>
> To: <security-announce@altlinux.ru>
> Sent: Monday, April 09, 2001 10:21 PM
> Subject: [security-announce] IA: Network Time Daemon
> (ntpd/xntpd) potential
> remote root exploit
> 
> 
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian