Исходное сообщение
"Концептуальная атака против vsftpd, не представляющая реальн..." Отправлено Аноним, 05-Дек-11 22:23
>   Опубликовано: 4 декабря 2011 г. >   Продукты:     GNU: glibc 2.12 Называется проснулись из анабиоза. Это в Mandriva баги за последний год в glibc удосужились поправить. Те дыры ещё весной исправили и степень опасности для них помечена как "    "Less critical" (DoS-атака) http://secunia.com/advisories/44353/ http://www.opennet.ru/opennews/art.shtml?num=30204 11.04.2011   В GNU C Library найдена уязвимость, которая может быть использована для повышения привилегий приложений при достаточно маловероятных обстоятельствах. Проблема вызвана ненадлежащим квотингом вывода команды locale - злоумышленник может установить определенным образом переменные окружения и добиться запуска привилегированного скрипта, в котором вызывается команда locale. Проблема решена в Glibc 2.13. http://www.opennet.ru/opennews/art.shtml?num=29818 07.03.2011 В системной Си-библиотеке Glibc найдена уязвимость, вызванная ошибкой в реализации функции "fnmatch()", которая может привести к повреждению стека при передаче на вход функции специально оформленного имени файла. Уязвимости подвержены использующие данную функцию приложения, например, браузер Chrome. Проблема устранена в Glibc 2.12.2;