Błędy... teraz Linux i Mozilla

[Gość: KT05]

Nie tylko systemy firmy Microsoft sa podatne na ataki z powodu błędów... Błędy
są niestety wszędzie.

W jądrze Linuxa został wykryty błąd: hacking.pl/news.php?id=4613.
Teoretycznie pozwala on na uzyskanie praw roota przez każdego użytkownika.
Występuje w wersjach jądra 2.2, 2.4 aż do 2.4.29-pre oraz od wersji 2.6.x do
2.6.10 włącznie. Jest już dostępna poprawka (kernel w wersji 2.4.29-rc1 i
2.6.10-bk11).

Z kolei w Mozilli, Firefoksie i Thunderbirdzie także wykryto błędy i to
najgorszego rodzaju 0 dopuszczające do przepełnienia bufora.
hacking.pl/news.php?id=4613
Prosiłbym, aby ten temat nie stał się kolejnym wątkiem z flame warem. To jest
tylko informacja.

[Gość: krwiożercza ameba]

no to na dniach mamy kolejną wersję modzilli firefoxa i thunderbirda. I znowu
wszystkie rozszerzenia idą w p....

to sie zaczyna robić nudne

[Gość: fan myie2.com]

Nie pasa? To se (sobie) zmień na Netscape Prototype 2. Tam jeszcze nie wykryto
żadnych dziur. Mnie FF pasa.

[m.gregor]

Zanim zacznie sie jakas awantura radze przeczytac to:
www.securityfocus.com/archive/1/386070/2005-01-04/2005-01-10/0
Wynika ze bledy przepełnienia bufora wystepuja w:
mozilla < 1.7.5
mozilla-bin < 1.7.5
mozilla-firefox < 1.0
mozilla-firefox-bin < 1.0
mozilla-thunderbird < 0.9
mozilla-thunderbird-bin < 0.9

Podgladniecie zrodel z zakladki "Download dialog" jest mozliwe we wszystkich
wersjach Mozilli i FF.

P.S.: do prawdziwego.tebe i fana.myie2.com: to tylko informacja dla uzytkownikow
FF i Mozilli. Bez awantur prosze...

[Gość: fan myie2.com]

m.gregor napisał:
> P.S.: do prawdziwego.tebe i fana.myie2.com: to tylko informacja dla
uzytkowniko w FF i Mozilli. Bez awantur prosze...

Co się kur## mnie czepiasz. Przejrzyj wszystkie moje posty od zarania. Czy
kiedykolwiek pisałem coś złego o FF-e?? A też od zarania - zamiennie, używam go
(FF-a) do odwiedzania podejrzanych stron.
Aha, żeby nie było. Jeśli chcę prześledzić procedurę zarażania się kompa, krok
po kroku - to niestety musze korzystać z silnika IE.

[m.gregor]

Nie czepiam sie Ciebie tylko nie chcialem znowu dyskusji w stylu "A nie
mowilem?". Wiec bez obrazy...

errata

[Gość: zygfryd]

Dwie poprawki

1. błąd w kernelu dotyczy użytkownika lokalnego...
2. błąd w mozilli/ff jest "rated - less severe"...