Re: [devel] Ошибка в работе с буфером в OpenSSH

From: Alexander Bokovoy <a.bokovoy@sam-solutions.net>
To: ALT Devel discussion list <devel@altlinux.ru>
Subject: Re: [devel] Ошибка в работе с буфером в OpenSSH
Date: Wed, 17 Sep 2003 14:56:39 +0300
Message-ID: <20030917115639.GD11820@sam-solutions.net> (raw)
In-Reply-To: <3F68429B.7000608@altlinux.ru>

On Wed, Sep 17, 2003 at 02:16:43PM +0300, Andy Gorev wrote:
>  Ошибка в работе с буфером в OpenSSH
Андрей, загляни в Updates. Вчера еще все пришло.

> 
> bugtraq.ru
> 
> dl // 16.09.03 22:14
> Судя по исходнику функции buffer_append_space в предыдущих версиях
> OpenSSH, в процессе проверки нового размера буфера всегда происходило
> изменение переменной, в которой должен храниться этот размер. В
> комментарии к патчу отмечается, что не совсем понятно, насколько эта
> ошибка опасна, но исправить ее, разумеется, стоит. Или проапгрейдиться до
> вышедшей сегодня версии OpenSSH 3.7.
> 
> Судя по откликам в OpenBSD Journal, ошибка не то, что просто опасна, а уже
> активно использовалась при захвате контроля над серверами.
> Источник: OpenSSH Security Advisory
> 
> А вот для слаквари уже новый 3.7.1 собранный пакет лежит!
> 
> -- 
> С Уважением,
> Андрей Горев
> 
> _______________________________________________
> Devel mailing list
> Devel@altlinux.ru
> http://altlinux.ru/mailman/listinfo/devel

-- 
/ Alexander Bokovoy
---
I go on working for the same reason a hen goes on laying eggs.
		-- H.L. Mencken