Обзор уведомлений дистрибьюторов операционных систем (с 26 сентября по 3 октября 2004 года)

SecurityLab.ru представляет еженедельный обзор уведомлений дистрибьюторов операционных систем. На этой неделе было опубликовано 22 уведомления от 6 производителей Linux систем, 1 уведомление от Hewlett-Packard и 1 уведомление от Silicon Graphics.

GENTOO LINUX опубликовал 3 уведомления, устраняющие целочисленное и стековое переполнение буфера в X.org, XFree86 , неавторизованный доступ в Subversion и переполнение буфера в sharutils .

Red Hat опубликовал 8 уведомлений, устраняющих множественные уязвимости в Common Unix Printing System в Fedora Core 2, множественные уязвимости в tcpdump пакетах , уязвимости в пакетах cadaver , уязвимости в squirrelmail, уязвимости в rsync , множественные уязвимости в Ethereal , уязвимость в flim и стековое переполнение буфера в xchat .

Debian опубликовал 4 уведомления, устраняющие поднятие локальных привилегий и небезопасное создание временных файлов в getmail , слабая конфигурация в sendmail для Debian Linux, локальный доступ к опознавательным данным в freenet6 для Debian Linux и уязвимость в обновленном netkit-telnet .

Mandrake опубликовал 3 уведомления, устраняющие поднятие локальных привилегий в OpenOffice.org , небезопасное создание временных файлов в netpb и удаленный доступ к произвольным файлам в Samba .

Conectiva Linux опубликовал 2 уведомления, устраняющие уязвимость в Linux ядре и переполнение буфера в imlib .

Trustix опубликовал 2 уведомления, устраняющие небезопасное создание временных файлов в различных пакетах и удаленный доступ к произвольным файлам в Samba .

Hewlett-Packard опубликовал 1 уведомление, устраняющее обход ограничений доступа в StorageWorks Command View XP .

Silicon Graphics опубликовал 1 уведомление, устраняющее множественные уязвимости в bsd.a kernel networking .