Информационная безопасность
[RU] switch to English


Многочисленные уязвимости безопасности в apt
Опубликовано:21 апреля 2009 г.
Источник:
SecurityVulns ID:9860
Тип:удаленная
Уровень опасности:
4/10
Описание:Некорректная проверка ключа репрозитория, проблемы с обновлением при определенных условиях.
Затронутые продукты:APT : apt 0.7
CVE:CVE-2009-1300 (apt 0.7.20 does not check when the date command returns an "invalid date" error, which can prevent apt from loading security updates in time zones for which DST occurs at midnight.)
Оригинальный текстdocumentUBUNTU, [USN-762-1] APT vulnerabilities (21.04.2009)

Слабые разрешения в git
Опубликовано:21 апреля 2009 г.
Источник:
SecurityVulns ID:9861
Тип:локальная
Уровень опасности:
4/10
Описание:На некоторых платформах файлы шаблонов принадлежат пользователю отличному от root.
Затронутые продукты:GIT : git 1.4
 GIT : git 1.5
 GIT : git 1.6
Оригинальный текстdocumentDEBIAN, [SECURITY] [DSA 1777-1] New git-core packages fix privilege escalation (21.04.2009)

Повышение привилегий в SLURM
Опубликовано:21 апреля 2009 г.
Источник:
SecurityVulns ID:9862
Тип:локальная
Уровень опасности:
4/10
Описание:При вызове внешнего приложения не сбрасываются привилегии специальной группы.
Затронутые продукты:SLURM : SLURM 1.6
Оригинальный текстdocumentDEBIAN, [SECURITY] [DSA 1776-1] New slurm-llnl packages fix privilege escalation (21.04.2009)

DoS против Trend Micro OfficeScan
Опубликовано:21 апреля 2009 г.
Источник:
SecurityVulns ID:9864
Тип:удаленная
Уровень опасности:
5/10
Описание:Отказ при сканировании большого числа каталогов с длинными именами.
Оригинальный текстdocumentjplopezy_(at)_gmail.com, Trend Micro OfficeScan Client - DOS (21.04.2009)
Файлы:Exploits Trend Micro OfficeScan Client DOS

Многочисленные уязвимости в Addonics NAS Adapter
дополнено с 21 апреля 2009 г.
Опубликовано:3 мая 2009 г.
Источник:
SecurityVulns ID:9863
Тип:локальная
Уровень опасности:
5/10
Описание:Переполнения буфера через HTTP-запросы, DoS через FTP.
Затронутые продукты:ADDONICS : Addonics NAS Adapter
Оригинальный текстdocumentmcyr2_(at)_csc.com, Addonics NAS Adapter FTP Remote Denial of Service (03.05.2009)
 documentmcyr2_(at)_csc.com, Addonics NAS Adapter (bts.cgi) Remote DoS Exploit (post-auth) (21.04.2009)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород