The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: Проблемы безопасности в Pidgin, CheckInstall и Rhy..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"OpenNews: Проблемы безопасности в Pidgin, CheckInstall и Rhy..."  
Сообщение от opennews (ok) on 30-Июн-08, 13:32 
-  "Pidgin MSN Protocol File Name Denial of Service Vulnerability (http://www.securityfocus.com/bid/29956)" - вызов краха клиента для мгновенного обмена сообщениями Pidgin, через отправку файла с некорректным именем по протоколу MSN. Не исключается использование проблемы для выполнения кода злоумышленника, но информация о такой возможности еще не подтверждена.

-  "CheckInstall Insecure Temporary Files (http://secunia.com/advisories/30873/)" - возможность модификации привилегированных файлов локальным пользователем через установку символической ссылки на временные файлы, используемые скриптами "checkinstall" и "installwatch".

-  "GNOME Rhythmbox Malformed Playlist File Denial Of Service Vulnerability
(http://www.securityfocus.com/bid/29958)" - вызов краха аудио проигрывателя GNOME Rhythmbox и теоретическая возможность выполнения кода злоумышленника при обработке некорректных последовательностей данных в различных входных потоках.

URL: http://www.securityfocus.com/bid/29956
Новость: https://www.opennet.ru/opennews/art.shtml?num=16719

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проблемы безопасности в Pidgin, CheckInstall и Rhythmbox"  
Сообщение от User294 (ok) on 30-Июн-08, 13:32 
Хорошо что я не юзаю msn :) но вообще Pidgin сам по себе честно говоря с его крейзанутыми девелоперами не очень доверие внушает.Что-то нет у меня уверенности что безопасность у них во главе угла.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру