Обзор уведомлений дистрибьюторов операционных систем (с 26 июля по 1 августа 2004 года).
SecurityLab.ru представляет еженедельный обзор уведомлений дистрибьюторов операционных систем. На этой неделе было опубликовано 25 уведомлений от 7 производителей Linux систем, 5 уведомлений от Santa Cruz Operation, 1 уведомление от Hewlett-Packard и 1 уведомление от Microsoft.
Red Hat опубликовал 6 уведомлений, устраняющих удаленное выполнение произвольного PHP кода в EasyIns Stadtportal, переполнение буфера при обработке Wav файлов в SoX, уязвимости в abiword в Fedora Core 1 и abiword в Fedora Core 2 .
GENTOO LINUX опубликовал 6 уведомлений, устраняющих несколько переполнений буфера в Pavuk, неавторизованный доступ в Subversion в mod_authz_svn, переполнение буфера в SAMBA, удаленное выполнение произвольного кода в phpMyAdmin и переполнение буфера при обработке Wav файлов в SoX.
Debian опубликовал 1 уведомление, устраняющее множественные уязвимости в обновленных пакетах libapache-mod-ssl.
Mandrake опубликовал 7 уведомлений, устраняющих уязвимости в XFree86, переполнение буфера в odbc-postgresql, уязвимость форматной строки в mod_ssl, обход ограничений в Webmin,переполнение буфера при обработке Wav файлов в SoX, уязвимость в обновленных пакетах wv и уязвимость в обновленных пакетах OpenOffice.org.
Conectiva Linux опубликовал 3 уведомления, устраняющих переполнение буфера при обработке Wav файлов в SoX, переполнение буфера в SAMBA и уязвимость в Linux ядре.
Slackware Linux опубликовал 1 уведомление, устраняющее уязвимость в обновленных mod_ssl пакетах.
Trustix опубликовал 1 уведомление, устраняющее уязвимость в multi.
HEWLETT-PACKARD опубликовал 1 уведомление, устраняющее удаленный доступ к CIFS системе в JCIFS.
Santa Cruz Operation опубликовал 5 уведомлений, устраняющих удаленный отказ в обслуживании в tcpdump в UnixWare, множественные уязвимости в Sendmail в OpenServer, переполнение буфера в SCO OpenServer Xsco, множественные уязвимости в OpenSSL и уязвимость символьных ссылок в uudecode.
Microsoft опубликовал 1 уведомление, устраняющее несколько уязвимостей в Microsoft Internet Explorer.