[devel] Вопрос про обхождение с CVE

[devel] Вопрос про обхождение с CVE

[Vitaly Lipatov]

Добрый день! Прочитал новость

В системной библиотеке GNU C Library (glibc) выявлена уязвимость 
(CVE-2017-15670), которая может потенциально привести к выполнению кода 
злоумышленника при выполнения поиска имен файлов по шаблону при помощи 
функции glob().
http://www.opennet.ru/opennews/art.shtml?num=47428

посмотрел, что в c7 CVE исправлена:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24102017.html

Каков порядок работы с такими CVE? Я не могу просто так забыть, что 
glibc в Сизифе/p8 ещё не обновилась.

Например, тут помогает своевременное авторитетное мнение «эксплоит 
невероятен», «наш glibc не подвержен», «исправление будет завтра».


-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] Вопрос про обхождение с CVE

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1203 bytes --]

On Thu, Oct 26, 2017 at 08:06:29PM +0300, Vitaly Lipatov wrote:
> Добрый день! Прочитал новость
> 
> В системной библиотеке GNU C Library (glibc) выявлена уязвимость 
> (CVE-2017-15670), которая может потенциально привести к выполнению кода 
> злоумышленника при выполнения поиска имен файлов по шаблону при помощи 
> функции glob().
> http://www.opennet.ru/opennews/art.shtml?num=47428
> 
> посмотрел, что в c7 CVE исправлена:
> https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24102017.html
> 
> Каков порядок работы с такими CVE? Я не могу просто так забыть, что 
> glibc в Сизифе/p8 ещё не обновилась.
> 
> Например, тут помогает своевременное авторитетное мнение «эксплоит 
> невероятен», «наш glibc не подвержен», «исправление будет завтра».

http://git.altlinux.org/tasks/191922/


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Вопрос про обхождение с CVE

[Vitaly Lipatov]

Dmitry V. Levin писал 26.10.17 20:41:
...
> http://git.altlinux.org/tasks/191922/
The requested URL /tasks/191922/ was not found on this server.

-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] Вопрос про обхождение с CVE

[Anton Farygin]

28.10.2017 12:41, Vitaly Lipatov пишет:
> Dmitry V. Levin писал 26.10.17 20:41:
> ...
>> http://git.altlinux.org/tasks/191922/
> The requested URL /tasks/191922/ was not found on this server.
>
в сизифе уже

Re: [devel] Вопрос про обхождение с CVE

[Sergey Y. Afonin]

On Saturday 28 October 2017, Vitaly Lipatov wrote:

> > http://git.altlinux.org/tasks/191922/

> The requested URL /tasks/191922/ was not found on this server.
 
Дак в archive/done переместилось. Только там искать не сильно
удобно: http://git.altlinux.org/tasks/archive/done/_187/191922/

-- 
С уважением, Сергей Афонин
asy@kraft-s.ru

Re: [devel] [JT] Вопрос про обхождение с CVE

[Vitaly Lipatov]

Anton Farygin писал 28.10.17 13:03:
> 28.10.2017 12:41, Vitaly Lipatov пишет:
>> Dmitry V. Levin писал 26.10.17 20:41:
>> ...
>>> http://git.altlinux.org/tasks/191922/
>> The requested URL /tasks/191922/ was not found on this server.
>> 
> в сизифе уже
Соль у нас в банке из под сахара с надписью «Перец».

Буду знать, что «not found on this server» означает, что пакет уже в 
Сизифе.


-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] Вопрос про обхождение с CVE

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 446 bytes --]

On Sat, Oct 28, 2017 at 02:38:53PM +0400, Sergey Y. Afonin wrote:
> > > http://git.altlinux.org/tasks/191922/
> > The requested URL /tasks/191922/ was not found on this server.
> http://git.altlinux.org/tasks/archive/done/_187/191922/

http://webery.altlinux.org/task/191922

PS: https://addons.mozilla.org/RU/firefox/addon/url-alias-8703/

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

[-- Attachment #2: urlalias.txt --]
[-- Type: text/plain, Size: 559 bytes --]

a	 https://packages.altlinux.org/
altbug	 https://bugzilla.altlinux.org/
b	 https://bugzilla.altlinux.org/
c	 http://cateee.net/lkddb/web-lkddb/%s.html
d	 https://packages.debian.org/sid/%s
f	 https://src.fedoraproject.org/rpms/%s/tree/master
l	 https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=%s
p	 http://pkgs.org/search/?type=smart&query=%s
r	 https://repology.org/metapackage/%s/versions
s	 https://maintainer.zq1.de/%s
#t	 http://git.altlinux.org/tasks/%s
t	 http://webery.altlinux.org/task/%s
y	 http://youtube.com/watch?v=%s