Red Hat устраняет 4 критические уязвимости
Red Hat рекомендует пользователям обновить пакеты, в которых были исправлены уязвимости, — PostgreSQL, stunnel, XFree86 и Zebra. Последствия ошибок приводят к DoS-атакам, воспроизведению произвольного кода и получению более высоких (root) привилегий.
В функции pg_to_ascii() у PostgreSQL возможно переполнение буфера, что приводит к DoS-атакам или выполнению произвольного кода. Проблемы в функциях stunnel дают возможность атакующему взломать сервис.
В библиотеках шрифтов XFree86 возможно переполнение integer’а, предоставляющее локальному или удаленному атакующему получить привилегии суперпользователя, провести DoS-атаку, выполнить произвольный код. Из-за сервиса telnet-управления Zebra подвержена удаленным DoS-атакам, если включен пароль на Zebra.
Среди подверженных ошибкам продуктов от Red Hat: Enterprise Linux AS 2.1/ES 2.1/WS 2.1, Linux 7.2-9, Linux Advanced Server 2.1 и Workstation 2.1 для Itanium.
Постоянная ссылка к новости: http://www.nixp.ru/news/2811.html. Дмитрий Шурупов по материалам biz.yahoo.com.
Дистрибутив Linux для кластеров CoreOS прекратил существование
1
Серверный дистрибутив Red Hat Enterprise Linux 7.4 для архитектуры ARM — результат 7 лет работы
Fleet Commander для централизованного управления Linux-десктопами с GNOME готов к production
Вышел CRI-O 1.0.0 для запуска альтернативных (не Docker) контейнеров в Kubernetes
Red Hat представила Open Source-проект для Ansible Tower — AWX 2
SUSE: Не беспокойтесь за будущее btrfs — это файловая система по умолчанию для наших Linux-дистрибутивов 2 3
Последние комментарии
-
Zlata02747393, 11 января в 15:11 → Математика в школе 16
-
rgo, 11 января в 10:28 → Как «замокать» файл для юниттеста в Python? 1
-
Zlata02747393, 11 января в 9:47 → посоветуйте!!Как ой велосипед приобрести девушке? 9
-
Yarossslavovich, 30 декабря в 13:05 → Как настроить чтоб работало две сетевые платы — две сети 2
-
ilyas490, 8 декабря в 13:27 → Книги по Bash? 13
