The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Удалённо эксплуатируемая уязвимость в библиотеке GNU adns"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Удалённо эксплуатируемая уязвимость в библиотеке GNU adns"  +/
Сообщение от opennews (?), 12-Июн-20, 08:18 
В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три уязвимости приводят к отказу в обслуживании через вызов краха приложения, использующего  adns...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53141

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. Скрыто модератором  –9 +/
Сообщение от Имя (?), 12-Июн-20, 08:18 
Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором  +1 +/
Сообщение от Аноним (2), 12-Июн-20, 08:27 
Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором  +6 +/
Сообщение от Ананимус (?), 12-Июн-20, 08:36 
Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором  –2 +/
Сообщение от Аноним (4), 12-Июн-20, 08:38 
Ответить | Правка | Наверх | Cообщить модератору

5. Скрыто модератором  –1 +/
Сообщение от Ананимус (?), 12-Июн-20, 08:49 
Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором  +/
Сообщение от Аноним (7), 12-Июн-20, 11:32 
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

8. Скрыто модератором  +1 +/
Сообщение от Аноним84701 (ok), 12-Июн-20, 11:48 
Ответить | Правка | Наверх | Cообщить модератору

9. "Удалённо эксплуатируемая уязвимость в библиотеке GNU adns"  –1 +/
Сообщение от Аноним (9), 12-Июн-20, 13:48 
Номер cve намекает о том, что о проблеме известно уже 3 года, и она до сих пор не исправлена? А где сабж используется? Вот о проблемах в c-ares и чём там браузеры используют я слышал, но без такой жести. А сабж? Хотя, учитывая копирайт, единственный вопрос это почему не выкинули на помойку 20 лет назад, когда было самое время?

>adns is Copyright 1997-2000,2003,2006,2014 Ian Jackson, Copyright 2014 Mark Wooding, Copyright 1999-2000,2003,2006 Tony Finch, and Copyright (C) 1991 Massachusetts Institute of Technology.

Ответить | Правка | Наверх | Cообщить модератору

11. "Удалённо эксплуатируемая уязвимость в библиотеке GNU adns"  +/
Сообщение от Аноним (11), 12-Июн-20, 20:04 
Номера cve часто регистрируют блоками, заранее, а потом из них выдают номера. Зачем так делают я хз.
Ответить | Правка | Наверх | Cообщить модератору

13. "Удалённо эксплуатируемая уязвимость в библиотеке GNU adns"  +/
Сообщение от Kusb (?), 12-Июн-20, 20:26 
Ну это уже удивительно. А в библиотеке для пингов тоже можно 100 уязвимостей найти?
Хотя днс выглядит развесистым протоколом.
Ответить | Правка | Наверх | Cообщить модератору

14. "Удалённо эксплуатируемая уязвимость в библиотеке GNU adns"  +/
Сообщение от Аноним (14), 13-Июн-20, 09:59 
Что, кто-то запустил на всеми забытой либе fuzzer?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру