[Comm] Не планируется ли выход нового релиза Alt_linux master ?
Maxim Tyurin
=?iso-8859-1?q?mrkooll_=CE=C1_bungarus=2Einfo?=
Пн Окт 9 19:22:44 MSD 2006
Damir Shayhutdinov writes:
>> >> > В старом бинде есть незакрытые уязвимости?
>> >>
>> >> CVE-2006-4095
>> > Говорят, на 9.2.x не воспроизводится, может врут?
>>
>> Именно по этому CVE
>> BIND before 9.2.6-P1 and 9.3.x before 9.3.2-P1 allows remote attackers
>> to cause a denial of service (crash) via certain SIG queries, which
>> cause an assertion failure when multiple RRsets are returned.
> Я все-таки прочитал сообщение об уязвимости немного глубже, там
> написано что на 9.2.X не воспроизводится, хотя патчик все равно
> есть.
Еще есть следующий CVE
>> >> > А mozilla давно не поддерживается даже аффтарами.
>> >> А это должно волновать пользователей?
>> >> В debian мне эти обновления aptitude исправно ставит.
>> > Они бэкпортят фиксы из seamonkey?
>> Да.
> Преклоняюсь перед ними.
Правда один раз они обновили mozilla, а не патчили старую.
>> Они скажут "мы поддерживаем дистрибутивы A, B, C,.... и поддержку
>> вашего дистрибутива не планируем".
> Это факты или фантазии?
Факты.
--
With Best Regards, Maxim Tyurin
JID: MrKooll на jabber.pibhe.com
___
/ _ )__ _____ ___ ____ _______ _____
/ _ / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/ \_,_/___/
/___/
Подробная информация о списке рассылки community