From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 17 Sep 2003 15:56:39 +0400 From: Gerasimov Dmitry To: ALT Devel discussion list Subject: Re: [devel] =?koi8-r?B?79vJwsvBINcg0sHC?= =?koi8-r?B?z9TFINMgwtXGxdLPzSDX?= OpenSSH Message-ID: <20030917115639.GA31946@gate.polarcup.ru> References: <3F68429B.7000608@altlinux.ru> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="/9DWx/yDrRhgMJTb" Content-Disposition: inline In-Reply-To: <3F68429B.7000608@altlinux.ru> X-Operating-System: GNU/Linux X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.2 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 17 Sep 2003 11:56:40 -0000 Archived-At: List-Archive: List-Post: --/9DWx/yDrRhgMJTb Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Wed, Sep 17, 2003 at 02:16:43PM +0300, Andy Gorev wrote: > Ошибка в работе с буфером в OpenSSH > > bugtraq.ru > > dl // 16.09.03 22:14 > Судя по исходнику функции buffer_append_space в предыдущих версиях > OpenSSH, в процессе проверки нового размера буфера всегда происходило > изменение переменной, в которой должен храниться этот размер. В > комментарии к патчу отмечается, что не совсем понятно, насколько эта > ошибка опасна, но исправить ее, разумеется, стоит. Или проапгрейдиться до > вышедшей сегодня версии OpenSSH 3.7. > > Судя по откликам в OpenBSD Journal, ошибка не то, что просто опасна, а уже > активно использовалась при захвате контроля над серверами. > Источник: OpenSSH Security Advisory > > А вот для слаквари уже новый 3.7.1 собранный пакет лежит! по этому поводу _сегодня_ уже был security update. Но, что напрягло, уже проскакивало сообщение о еще одной найденной ошибке. http://www.securitylab.ru/?ID=40300 > > -- > С Уважением, > Андрей Горев > > _______________________________________________ > Devel mailing list > Devel@altlinux.ru > http://altlinux.ru/mailman/listinfo/devel -- =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= Gerasimov Dmitry e-mail: dima AT polarcup DOT ru icq: 26277841 =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= --/9DWx/yDrRhgMJTb Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE/aEv2lyZkAlSKqvQRAryoAKDxbfvRY9QgEGfdoNyWUtUO7MQzuQCgqAe6 8rOcpjHEFbtYouz9ffqJ9Sg= =Ry9r -----END PGP SIGNATURE----- --/9DWx/yDrRhgMJTb--