View Single Post
Old 13-01-2005, 12:55   #2
ilsensine
Senior Member
 
L'Avatar di ilsensine
 
Iscritto dal: Apr 2000
Cittā: Roma
Messaggi: 15625
Andres Salomon ha rilasciato delle patch per il 2.6.10 che coprono solo i problemi di sicurezza (senza necessitā di utilizzare il 2.6.11-bk):
http://www.acm.rpi.edu/~dilinger/patches/2.6.10/as1/
La patch include sia il fix per questa vulnerabilitā, sia per la race in do_brk() nel loader elf riportata qualche giorno fa.
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
ilsensine č offline   Rispondi citando il messaggio o parte di esso