Обзор уведомлений дистрибьюторов операционных систем (с 4 по 10 октября 2004 года).

SecurityLab.ru представляет еженедельный обзор уведомлений дистрибьюторов операционных систем. На этой неделе было опубликовано 22 уведомления от 8 производителей Linux систем, 1 уведомление от Hewlett-Packard, 1 уведомление от FreeBSD и 1 уведомление от Apple.

GENTOO LINUX опубликовал 5 уведомлений, устраняющих небезопасное создание временных файлов в Netpbm , переполнение буфера в NetKit-telnetd , уязвимости в PHP , поднятие локальных привилегий и удаленное выполнение произвольного кода в Cyrus SASL и раскрытие чувствительной информации в CUPS .

Red Hat опубликовал 4 уведомления, устраняющие множественные уязвимости в squirrelmail и множественные уязвимости в cvs в Red Hat Linux, уязвимости в cups и поднятие локальных привилегий и удаленное выполнение произвольного кода в Cyrus SASL в Fedora Core.

Debian опубликовал 6 уведомлений, устраняющих уязвимость в rp-pppoe, pppoe , уязвимость в libapache-mod-dav , поднятие локальных привилегий в net-acct , удаленный доступ к произвольным файлам в Samba , несколько стековых и целочисленных переполнений в libXpm библиотеке в LessTif и раскрытие паролей в CUPS .

Mandrake опубликовал 2 уведомления, устраняющие несколько стековых переполнений буфера в xine-lib и поднятие локальных привилегий и удаленное выполнение произвольного кода в Cyrus SASL .

SuSE Linux опубликовал 2 уведомления, устраняющие удаленный доступ к произвольным файлам в Samba и множественные уязвимости в mozilla .

Trustix опубликовал 1 уведомление, устраняющее поднятие локальных привилегий и удаленное выполнение произвольного кода в Cyrus SASL .

Slackware Linux опубликовал 1 уведомление, устраняющее поднятие локальных привилегий и небезопасное создание временных файлов в getmail .

TurboLinux опубликовал 1 уведомление, обновляющее TurboLinux .

Hewlett-Packard опубликовал 1 уведомление, устраняющее множественные уязвимости в Mozilla Application Suite для HP Tru64 UNIX .

Apple опубликовал 1 уведомление, обновляющее Mac Os X .

FreeBSD опубликовал 1 уведомление, устраняющее раскрытие частей памяти ядра в FreeBSD в syscons .