* [d-kernel] Oxygen3 24h-365d - Бреши в ядрах Linux - (fwd)
@ 2004-02-25 5:59 Denis Ovsienko
2004-02-25 8:40 ` [d-kernel] Oxygen3 24h-365d - âÒÅÛÉ × ÑÄÒÁÈ " Ed V. Bartosh
0 siblings, 1 reply; 2+ messages in thread
From: Denis Ovsienko @ 2004-02-25 5:59 UTC (permalink / raw)
To: devel-kernel
Вдруг не знали...
--
DO4-UANIC
[...]
Вторая брешь присутствует в ядре Linux 2.6 в ncpfs и связана с функцией
ncp_lookup(), не проверяющей длины компонентов. Это может позволить локальному
пользователю вызвать переполнение буфера, результирующееся в получении возможности
запуска прогрммного кода. Кроме того, это может позволить локальному пользователю
получать расширенные права в уязвимых системах.
(*) Подробная информация:
- http://www.securitytracker.com/alerts/2004/Feb/1009095.html
- http://www.securitytracker.com/alerts/2004/Feb/1009094.html
^ permalink raw reply [flat|nested] 2+ messages in thread* Re: [d-kernel] Oxygen3 24h-365d - âÒÅÛÉ × ÑÄÒÁÈ Linux - (fwd)
2004-02-25 5:59 [d-kernel] Oxygen3 24h-365d - Бреши в ядрах Linux - (fwd) Denis Ovsienko
@ 2004-02-25 8:40 ` Ed V. Bartosh
0 siblings, 0 replies; 2+ messages in thread
From: Ed V. Bartosh @ 2004-02-25 8:40 UTC (permalink / raw)
To: ALT Linux kernel packages development
Denis Ovsienko <pilot@altlinux.ru> writes:
> Вдруг не знали...
>
> [...]
> Вторая брешь присутствует в ядре Linux 2.6 в ncpfs и связана с функцией
> ncp_lookup(), не проверяющей длины компонентов. Это может позволить локальному
> пользователю вызвать переполнение буфера, результирующееся в получении возможности
> запуска прогрммного кода. Кроме того, это может позволить локальному пользователю
>
> получать расширенные права в уязвимых системах.
2.6.3 скоро будет в Сизифе, насколько я знаю.
--
Best regards,
Ed V. Bartosh
^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2004-02-25 8:40 UTC | newest]
Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-02-25 5:59 [d-kernel] Oxygen3 24h-365d - Бреши в ядрах Linux - (fwd) Denis Ovsienko
2004-02-25 8:40 ` [d-kernel] Oxygen3 24h-365d - âÒÅÛÉ × ÑÄÒÁÈ " Ed V. Bartosh
ALT Linux kernel packages development
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel-kernel/0 devel-kernel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel-kernel devel-kernel/ http://lore.altlinux.org/devel-kernel \
devel-kernel@altlinux.org devel-kernel@altlinux.ru devel-kernel@altlinux.com
public-inbox-index devel-kernel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel-kernel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git