Исходное сообщение
"Уязвимости в Xen, quagga, OpenSSL, Smarty, Linux ядре и Sola..." Отправлено opennews, 20-Май-09 15:55
Несколько новых уязвимостей средней степени опасности: -  В гипервизоре Xen исправлена (http://lists.xensource.com/archives/html/xen-devel/2009-05/m...) ошибка, которую можно было использовать для вызова краха гостевого окружения; -  В quagga 0.99.12 исправлена уязвимость (http://www.vuxml.org/freebsd/2748fdde-3a3c-11de-bbc5-00e0815...), приводящая к краху BGP демона при обработке нескольких 4-байтовых номеров автономных систем в одном "AS path" блоке; -  В обработчике DTLS сообщений из пакета OpenSSL исправлена  уязвимость (http://secunia.com/advisories/35128/), которая могла привести к совершению отказа в обслуживании через исчерпание доступной процессу памяти; -  В PHP шаблонизаторе Smarty найдена уязвимость (http://secunia.com/advisories/35072/), потенциально позволяющая выполнить скрипт злоумышленника, из-за недостаточной проверки входных параметров функции "smarty_function_math()". Пример эксплоита можно найти здесь (http://milw0rm.com/exploits/8659... URL: Новость: https://www.opennet.ru/opennews/art.shtml?num=21813