«Инвента» устранила дыру в Red Hat Enterprise Linux 3
Сотрудник российской компании «Инвента» обнаружил опасную дыру в приложении, входящим в Red Hat Enterprise Linux 3.
Компания Red Hat признала, что обнаруженная ошибка переполнения буфера позволяет атакующему сконструировать файл, который приводит к аварийному завершению основной программы просмотра файлов less. Она могла быть использована для выполнения произвольного кода. Впрочем, в Red Hat считают, что технология exec-shield помешает успешной эксплуатации этой уязвимости на платформе x86. Эта технология включена по умолчанию в Red Hat Enterprise Linux, начиная с update 3.
Ошибка была найдена 19 января. Red Hat была проинформирована в тот же день через открытую систему документирования ошибок Bugzilla. 20 января ошибку уже признали серьезной, а еще через день сотрудник российской компании «Инвента» Виктор Ашик вопользовался открытостью исходных текстов Red Hat Enterprise Linux 3 и предложил патч, устраняющий ошибку.
26 января компания Red Hat оповестила о наличии уязвимости и распространила обновленный пакет программы less с устраненной ошибкой.
Постоянная ссылка к новости: http://www.nixp.ru/news/5350.html. Дмитрий Шурупов по материалам compulenta.ru.
Исследователи безопасности нашли 26 уязвимостей в USB-драйверах разных ОС — 18 из них на Linux
Дистрибутив Linux для кластеров CoreOS прекратил существование
1
15 декабря в Москве пройдет второй семинар «Red Hat: продукты и технологии»
Инвента и Red Hat Россия проведут бесплатные семинары «Red Hat: продукты и технологии» 3 4
Экзамены RHCA (Red Hat Certified Architect) теперь можно сдать и в России 5
В России появились курсы Red Hat Certified Architect (RHCA)
Последние комментарии
-
Zlata02747393, 11 января в 15:11 → Математика в школе 16
-
rgo, 11 января в 10:28 → Как «замокать» файл для юниттеста в Python? 1
-
Zlata02747393, 11 января в 9:47 → посоветуйте!!Как ой велосипед приобрести девушке? 9
-
Yarossslavovich, 30 декабря в 13:05 → Как настроить чтоб работало две сетевые платы — две сети 2
-
ilyas490, 8 декабря в 13:27 → Книги по Bash? 13
