Обнаруженные уязвимости с 27 февраля по 5 марта 2010 года

Оглавление



1. Обход защиты в sudo
2. Многочисленные уязвимости безопасности в Apache mod_security
3. Многочисленные уязвимости безопасности в библиотеке librpc.dll
4. Ошибка форматной строки в lppasswd из cups
5. DoS через mod_proxy_ajp в Apache
6. Проблема символьных линков в fcron fcrontab

Возврат к списку


---



1. Обход защиты в sudo


Description: При разрешенный псевдокомандах может быть выполнен файл с
именем соответствующим псевдокоманде по относительному пути.
CVE: CVE-2010-0426
URL: http://securityvulns.ru/news/sudo/ce.html
Date: 2010-03-01


Возврат к списку


---



2. Многочисленные уязвимости безопасности в Apache mod_security


Description: DoS, обход защиты.
CVE: --
URL: http://securityvulns.ru/news/Apache/mod_security/DoS.html
Date: 2010-03-01


Возврат к списку


---



3. Многочисленные уязвимости безопасности в библиотеке librpc


Description: Многочисленные переполнения буфера и целочисленные переполнения.
CVE: CVE-2009-2754 CVE-2009-2753
URL: http://securityvulns.ru/news/librpc/1003.html
Date: 2010-03-04


Возврат к списку


---



4. Ошибка форматной строки в lppasswd из cups


Description: Ошибка форматной строки через переменную окружения LOCALEDIR.
CVE: CVE-2010-0393
URL: http://securityvulns.ru/news/CUPS/lppasswd/FS.html
Date: 2010-03-04


Возврат к списку


---



5. DoS через mod_proxy_ajp в Apache


Description: Не освобождаются ресурсы при завершении соединения клиентом без отправки данных.
CVE: --
URL: http://securityvulns.ru/news/Apache/mod_proxy_ajp/DoS.html
Date: 2010-03-04


Возврат к списку


---



6. Проблема символьных линков в fcron fcrontab


Description: Несколько кратковременных условий.
CVE: CVE-2010-0792
URL: http://securityvulns.ru/news/fcron/SL.html
Date: 2010-03-04



Возврат к списку