Обзор уведомлений дистрибьюторов операционных систем (с 2 по 8 августа 2004 года).
SecurityLab.ru представляет еженедельный обзор уведомлений дистрибьюторов операционных систем. На этой неделе было опубликовано 16 уведомлений от 7 производителей Linux систем, 3 уведомления от Hewlett-Packard, 2 уведомления от OpenPKG и 1 уведомление от Silicon Graphics.
Red Hat опубликовал 5 уведомлений, устраняющих несколько уведомлений в Linux ядре, удаленное переполнения буфера в libpng и удаленный отказ в обслуживании при обработке PNG изображений в libpng.
GENTOO LINUX опубликовал 4 уведомления, устраняющих удаленное выполнение произвольного кода в MPlayer, несколько уязвимостей в libpng , удаленное выполнение произвольного кода на подключенном PuTTY клиенте и множественные новые уязвимости в Opera.
Debian опубликовал 2 уведомления, устраняющие SQL инъекцию в сценарии 'abook_database.php' в SquirrelMail и множественные уязвимости в libpng.
Mandrake опубликовал 1 уведомление, устраняющее множественные уязвимости в обновленных libpng пакетах.
Conectiva Linux опубликовал 2 уведомления, устраняющие удаленное переполнения буфера в libpng и уязвимость форматной строки в mod_ssl.
SuSE Linux опубликовал 1 уведомление, устраняющее удаленное переполнения буфера в libpng.
Trustix опубликовал 1 уведомление, устраняющее удаленное переполнения буфера в libpng.
HEWLETT-PACKARD опубликовал 3 уведомления, устраняющие удаленное выполнение произвоhttp://www.securitylab.ru/46978.htmlльного кода в PHP и отказ в обслуживании в HP-UX Apache, потенциальные переполнения в libpng в Mozilla Application Suite for HP Tru64 UNIX потенциальный отказ в обслуживании в Tru64 UNIX Bind Version 8.
OpenPKG опубликовал 2 уведомления, устраняющие уязвимости в cvstrac и в png.
Silicon Graphics опубликовал 1 уведомление, устраняющее уязвимости в CDE libDtHelp и dtlogin.