From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Subject: Re: [sisyphus] kmod/ptrace exploit From: "Alexey M. Victorovich" To: AltLinux Sisyphus In-Reply-To: <200303201053.12315.serpiph@entek.ru> References: <1444421057.20030320101915@amfitel.ru> <200303201053.12315.serpiph@entek.ru> Content-Type: text/plain; charset=KOI8-R Organization: Message-Id: <1048148510.16212.10.camel@lex.p98.belkam.com> Mime-Version: 1.0 X-Mailer: Ximian Evolution 1.2.1- (1.2.1-alt3) Date: 20 Mar 2003 12:21:50 +0400 Content-Transfer-Encoding: 8bit Sender: sisyphus-admin@altlinux.ru Errors-To: sisyphus-admin@altlinux.ru X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: sisyphus@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: В Чтв, 20.03.2003, в 11:53, Епифанов Сергей написал: > В сообщении от 20 Март 2003 10:19 Nicholas Tretyachenko написал: > > ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/kernel22-2.2.24-alt1.sr > >c.rpm которое якобы устраняет уязвимость. Скомпилировал ( custom ), > > установил. Проверил exploit - он все равно работает. > > В чем может быть дело ? Может, к custom-ядру этот патч не > > прикладывается ? > В security-announce ссылка на ядро > ftp://updates.altlinux.com/Spring2001/SRPMS/kernel22-2.2.24-alt1u.src.rpm > > Обратите на "u" в имени файла. Еще раз загляните в security-announce и обратите внимание на разницу между обновлениями для MDK Spring 2001 и Master 2.2. Если в анонсе не была допушена ошибка, буквы "u" в названии файла нет. to Nicholas Tretyachenko Надеюсь после обновления ядра вы удалили бинарный exploit и собрали его заново? -- av