[Comm] Re: OpenSSH buffer_free

[Michael Shigorin]

On Wed, Jan 19, 2005 at 09:03:52AM +0300, Сидоров Виталий Юрьевич wrote:
> Господа, а извините как же определить есть уязвимость или нет.

Пойти на packetstormsecurity.nl, найти эксплойт на "болезную"
версию и попробовать применить.

Если б ещё авторы таких поделий знали о том, что не всегда при
исправлении изменяется version string (не говоря о том, что
"последняя версия" -- вовсе не самый правильный тест на
бездырность)...

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/