...Complex problems have simple, easy-to-understand wrong answers...
(Grossman's Misquote of H.L.Mencken)
...Complex problems have simple, easy-to-understand wrong answers...
(Grossman's Misquote of H.L.Mencken)
Вот списо уязвимостей с Дебиана за 2003 год. Уязвимы не только дебианы
[16.08.2003] DSA-373 autorespond — переполнение буфера
[16.08.2003] DSA-372 netris — переполнение буфера
[11.08.2003] DSA-371 perl — перекрёстные между сайтами скрипты
[08.08.2003] DSA-370 pam-pgsql — строка формата
[08.08.2003] DSA-369 zblast — переполнение буфера
[08.08.2003] DSA-368 xpcd — переполнение буфера
[08.08.2003] DSA-367 xtokkaetama — переполнение буфера
[05.08.2003] DSA-366 eroaster — небезопасный временный файл
[05.08.2003] DSA-365 phpgroupware — различные уязвимости
[04.08.2003] DSA-364 man-db — переполнения буфера, выполнение произвольных команд
[03.08.2003] DSA-363 postfix — отказ в обслуживании, сканирование отказами
[02.08.2003] DSA-362 mindi — небезопасный временный файл
[01.08.2003] DSA-361 kdelibs, kdelibs-crypto — различные уязвимости
[01.08.2003] DSA-360 xfstt — различные уязвимости
[31.07.2003] DSA-359 atari800 — переполнения буфера
[31.07.2003] DSA-358 linux-kernel-2.4.18 — различные уязвимости
[31.07.2003] DSA-357 wu-ftpd — удалённое присвоение привилегий root
[30.07.2003] DSA-356 xtokkaetama — переполнения буфера
[30.07.2003] DSA-355 gallery — перекрёстные между сайтами скрипты
[29.07.2003] DSA-354 xconq — переполнения буфера
[29.07.2003] DSA-353 sup — небезопасный временный файл
[22.07.2003] DSA-352 fdclone — небезопасный временный каталог
[16.07.2003] DSA-351 php4 — перекрёстные между сайтами скрипты
[15.07.2003] DSA-350 falconseye — переполнение буфера
[14.07.2003] DSA-349 nfs-utils — переполнение буфера
[11.07.2003] DSA-348 traceroute-nanog — целочисленное переполнение, переполнение буфера
[08.07.2003] DSA-347 teapop — вставка SQL
[08.07.2003] DSA-346 phpsysinfo — проход сквозь каталоги
[08.07.2003] DSA-345 xbl — переполнение буфера
[08.07.2003] DSA-344 unzip — проход сквозь каталоги
[08.07.2003] DSA-343 skk, ddskk — небезопасный временный файл
[07.07.2003] DSA-342 mozart — небезопасная конфигурация mailcap
[07.07.2003] DSA-341 liece — небезопасный временный файл
[06.07.2003] DSA-340 x-face-el — небезопасный временный файл
[06.07.2003] DSA-339 semi — небезопасный временный файл
[29.06.2003] DSA-338 proftpd — вставка SQL
[29.06.2003] DSA-337 gtksee — переполнение буфера
[29.06.2003] DSA-336 linux-kernel-2.2.20 — различные проблемы
[28.06.2003] DSA-335 mantis — некорректные права доступа
[28.06.2003] DSA-334 xgalaga — переполнения буфера
[27.06.2003] DSA-333 acm — целочисленное переполнение
[27.06.2003] DSA-332 linux-kernel-2.4.17 — различные проблемы
[27.06.2003] DSA-331 imagemagick — небезопасный временный файл
[23.06.2003] DSA-330 tcptraceroute — неполный отказ от привилегий root
[20.06.2003] DSA-329 osh — переполнения буфера
[19.06.2003] DSA-328 webfs — переполнение буфера
[19.06.2003] DSA-327 xbl — переполнения буфера
[19.06.2003] DSA-326 orville-write — переполнения буфера
[19.06.2003] DSA-325 eldav — небезопасный временный файл
[18.06.2003] DSA-324 ethereal — различные проблемы
[16.06.2003] DSA-323 noweb — небезопасные временные файлы
[16.06.2003] DSA-322 typespeed — переполнение буфера
[13.06.2003] DSA-321 radiusd-cistron — переполнение буфера
[13.06.2003] DSA-320 mikmod — переполнение буфера
[12.06.2003] DSA-319 webmin — подделка идентификатор сеанса
[12.06.2003] DSA-318 lyskom-server — отказ в обслуживании
[11.06.2003] DSA-317 cupsys — отказ в обслуживании
[11.06.2003] DSA-316 nethack — переполнение буфера, некорректные права доступа
[11.06.2003] DSA-315 gnocatan — переполнения буфера, отказ в обслуживании
[11.06.2003] DSA-314 atftp — переполнение буфера
[11.06.2003] DSA-313 ethereal — переполнение буфера, целочисленное переполнение
[09.06.2003] DSA-312 kernel-patch-2.4.18-powerpc — различные проблемы
[08.06.2003] DSA-311 linux-kernel-2.4.18 — различные проблемы
[08.06.2003] DSA-310 xaos — неправильная установка setuid-root
[06.06.2003] DSA-309 eterm — переполнение буфера
[06.06.2003] DSA-308 gzip — небезопасные временные файлы
[27.05.2003] DSA-307 gps — много ошибок
[19.05.2003] DSA-306 ircii-pana — переполнения буфера, целочисленное переполнение
[15.05.2003] DSA-305 sendmail — небезопасные временные файлы
[15.05.2003] DSA-304 lv — присвоение привилегий
[15.05.2003] DSA-303 mysql — присвоение привилегий
[07.05.2003] DSA-302 fuzz — присвоение привилегий
[07.05.2003] DSA-301 libgtop — переполнение буфера
[06.05.2003] DSA-300 balsa — переполнение буфера
[06.05.2003] DSA-299 leksbot — неправильная установка setuid-root
[02.05.2003] DSA-298 epic4 — переполнения буфера
[01.05.2003] DSA-297 snort — целочисленное переполнение, переполнение буфера
[30.04.2003] DSA-296 kdebase — небезопасный запуск
[30.04.2003] DSA-295 pptpd — переполнение буфера
[23.04.2003] DSA-294 gkrellm-newsticker — missing quoting, incomplete parser
[23.04.2003] DSA-293 kdelibs — небезопасный запуск
[22.04.2003] DSA-292 mime-support — создание небезопасных временных файлов
[22.04.2003] DSA-291 ircii — переполнения буфера
[17.04.2003] DSA-290 sendmail-wide — символьно-числовое преобразование
[17.04.2003] DSA-289 rinetd — некорректное изменение размера выделенной памяти
[17.04.2003] DSA-288 openssl — различные уязвимости
[15.04.2003] DSA-287 epic — переполнения буфера
[14.04.2003] DSA-286 gs-common — небезопасные временные файлы
[14.04.2003] DSA-285 lprng — небезопасные временные файлы
[12.04.2003] DSA-284 kdegraphics — небезопасный запуск
[11.04.2003] DSA-283 xfsdump — создание небезопасных файлов
[09.04.2003] DSA-282 glibc — целочисленное переполнение
[08.04.2003] DSA-281 moxftp — переполнение буфера
[07.04.2003] DSA-280 samba — переполнение буфера
[07.04.2003] DSA-279 metrics — создание небезопасных временных файлов
[04.04.2003] DSA-278 sendmail — символьно-числовое преобразование
[03.04.2003] DSA-277 apcupsd — переполнение буфера, строка формата
[03.04.2003] DSA-276 linux-kernel-s390 — локальное присвоение привилегий
[02.04.2003] DSA-275 lpr-ppd — переполнение буфера
[28.03.2003] DSA-274 mutt — переполнение буфера
[28.03.2003] DSA-273 krb4 — криптографическая слабость
[28.03.2003] DSA-272 dietlibc — целочисленное переполнение
[27.03.2003] DSA-271 ecartis — неавторизованное изменение пароля
[27.03.2003] DSA-270 linux-kernel-mips — локальное присвоение привилегий
[26.03.2003] DSA-269 heimdal — криптографическая слабость
[25.03.2003] DSA-268 mutt — переполнение буфера
[24.03.2003] DSA-267 lpr — переполнение буфера
[24.03.2003] DSA-266 krb5 — различные проблемы
[21.03.2003] DSA-265 bonsai — различные проблемы
[19.03.2003] DSA-264 lxr — не проверяются имена файлов
[17.03.2003] DSA-263 netpbm-free — переполнение числовых значений
[15.03.2003] DSA-262 samba — удалённая эксплуатация
[14.03.2003] DSA-261 tcpdump — бесконечный цикл
[13.03.2003] DSA-260 file — переполнение буфера
[12.03.2003] DSA-259 qpopper — присвоение привилегий группы mail
[10.03.2003] DSA-258 ethereal — уязвимость строки формата
[04.03.2003] DSA-257 sendmail — удалённая эксплуатация
[28.02.2003] DSA-256 mhc — небезопасные временные файлы
[27.02.2003] DSA-255 tcpdump — бесконечный цикл
[27.02.2003] DSA-254 traceroute-nanog — переполнение буфера
[24.02.2003] DSA-253 openssl — утечка информации
[21.02.2003] DSA-252 slocate — переполнение буфера
[14.02.2003] DSA-251 w3m — missing HTML quoting
[12.02.2003] DSA-250 w3mmee-ssl — неправильное экранирование HTML
[11.02.2003] DSA-249 w3mmee — неправильное экранирование HTML
[31.01.2003] DSA-248 hypermail — переполнения буфера
[30.01.2003] DSA-247 courier-ssl — не очищается вход
[29.01.2003] DSA-246 tomcat — утечка информации, перекрёстные между сайтами скрипты
[28.01.2003] DSA-245 dhcp3 — лимит значения счётчика игнорируется
[27.01.2003] DSA-244 noffle — переполнения буфера
[24.01.2003] DSA-243 kdemultimedia — различные проблемы
[24.01.2003] DSA-242 kdebase — различные проблемы
[24.01.2003] DSA-241 kdeutils — различные проблемы
[23.01.2003] DSA-240 kdegames — различные проблемы
[23.01.2003] DSA-239 kdesdk — различные проблемы
[23.01.2003] DSA-238 kdepim — различные проблемы
[22.01.2003] DSA-237 kdenetwork — различные проблемы
[22.01.2003] DSA-236 kdelibs — различные проблемы
[22.01.2003] DSA-235 kdegraphics — различные проблемы
[22.01.2003] DSA-234 kdeadmin — различные проблемы
[21.01.2003] DSA-233 cvs — дважды освобождаемая память
[20.01.2003] DSA-232 cupsys — различные проблемы
[17.01.2003] DSA-231 dhcp3 — переполнения стека
[16.01.2003] DSA-230 bugzilla — опасные права доступа, поддельные копии файлов
[15.01.2003] DSA-229 imp — вставка SQL
[14.01.2003] DSA-228 libmcrypt — переполнения буфера и нехватка памяти
[13.01.2003] DSA-227 openldap2 — переполнение буфера и другие ошибки
[10.01.2003] DSA-226 xpdf-i — целочисленное переполнение
[09.01.2003] DSA-225 tomcat4 — открытие исходного текста
[08.01.2003] DSA-224 canna — переполнение буфера и другие проблемы
[07.01.2003] DSA-223 geneweb — утечка информации
[06.01.2003] DSA-222 xpdf — целочисленное переполнение
[03.01.2003] DSA-221 mhonarc — перекрёстные между сайтами скрипты
[02.01.2003] DSA-220 squirrelmail — перекрёстные между сайтами скрипты
Здравствуйте, Plutonia Experiment, Вы писали:
PE>Вот списо уязвимостей с Дебиана за 2003 год. Уязвимы не только дебианы
да.. винде действительно есть чему поучиться..
весь мир проверяет debian на предмет уязвимости, чтобы сделать его лучше..
каждая уязвимость описана, задокументирована и пофикшена..
задолго до того как это становится причиной массовых эпидемий червей..
это ли не доказательство большей надёжности и стабильности..
какая аккуратность, какое внимание о пользователях..
хм.. зря я так написал..
сейчас вот посмотрел ещё раз список...
что то не так..
какое отношение tomcat имеет к debian имеет не вполне понятно..
он вроде на жаве написан и на винде тот же самый что на debian-е..
то же самое можно сказать и про perl..
перечислена просто куча модулей общего назначение..
как например можно сломать debian через unzip тоже не вполне понятно..
может быть уязвимость unzip может привести к нарушению работы остальных пользователей...
судя по описанию ничего подобного..
что то подсказывает мне, что PE просто не понимает что кинул,
и сваливает в одну кучу все ошибки открытого ПО, которое поставляется вместе с debian..
а... понял.... команда debian просто очень тщательно отностися к своим клиентам, сама
постоянно занимается тестированием ПО, отслеживанием его уязвимостей и их исправлением..
замечательную подборку в общем кинул PE..
чем дальше, тем больше нравится мне его попытки разрекламировать linux..