blob: 6f4a4aed376f7677e1491699dccc92eea5b83995 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
|
#use wml::debian::translation-check translation="793ef2aaf7ac1e7953d45aed262afca75ae7986e"
<define-tag description>различные уязвимости</define-tag>
<define-tag moreinfo>
<p>Недавно обнаружены несколько серьёзных ошибок в ядре Linux. Это
обновление касается ядра Linux версии 2.4.17 для архитектуры IA-64.
Проект Common Vulnerabilities and Exposures (CVE) идентифицировал
следующие проблемы, исправленные в этом обновлении:</p>
<ul>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0003">CAN-2004-0003</a>
<p>Обнаружена уязвимость в драйвере R128 DRI ядра Linux, которая может
позволить нападающему присвоить чужие привилегии. Алан Кокс (Alan Cox)
и Томас Биге (Thomas Biege) исправили эту ошибку.</p>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0010">CAN-2004-0010</a>
<p>Аржан ван де Вен (Arjan van de Ven) обнаружил возможность
переполнения буфера стека при работе функции ncp_lookup драйвера
файловой системы ncpfs ядра Linux, что может позволить нападающему
присвоить чужие привилегии. Пётр Вандровек (Petr Vandrovec)
исправил эту ошибку.</p>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0109">CAN-2004-0109</a>
<p>zen-parse обнаружил возможность переполнения буфера в драйвере
файловой системы ISO9660 ядра Linux, что может быть использовано
нападающим для присвоения привилегий суперпользователя. Себастьян
Крамер (Sebastian Krahmer) и Эрни Петридес (Ernie Petrides) исправили
эту ошибку.</p>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0177">CAN-2004-0177</a>
<p>Solar Designer обнаружил возможность утечки информации в драйвере
файловой системы ext3 ядра Linux. В худшем случае нападающий может
прочесть такие важные данные, как ключи шифрования и электронной подписи.
Теодоре Тсо (Theodore Ts'o) исправил эту ошибку.</p>
<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0178">CAN-2004-0178</a>
<p>Андреас Киес (Andreas Kies) обнаружил возможность отказа в обслуживании
в драйвере звуковой карты Sound Blaster ядра Linux. Он же исправил
эту ошибку.</p>
</ul>
<p>Эти проблемы исправлены в исходном коде ядра Linux версии 2.4.26 и
будут исправлены в Linux версии 2.6.6.</p>
<p>В стабильном дистрибутиве (woody) эти проблемы исправлены
в ядре Linux 2.4.17 версии 011226.17.</p>
<p>В нестабильном дистрибутиве (sid) эти проблемы исправлены
в ядре Linux 2.4.25 версии 2.4.25-5 и ядре Linux 2.6.5 версии 2.6.5-1.</p>
<p>Мы рекомендуем вам немедленно обновить пакеты ядра, заменив их
поставляемыми с Debian либо скомпилированными самостоятельно.</p>
<p><a href="CAN-2004-0109">Таблица уязвимости</a> CAN-2004-0109</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-481.data"
|
