[devel] [Bug 24333] CVE-2010-3385: insecure library loading

Vitaly Lipatov lav на altlinux.ru
Сб Окт 16 12:58:19 UTC 2010


В сообщении от Суббота 16 октября 2010 Dmitry V. Levin написал(a):
> On Sat, Oct 16, 2010 at 03:45:19PM +0600, Andrey Rahmatullin wrote:
> > On Sat, Oct 16, 2010 at 12:42:35PM +0300, Michael Shigorin wrote:
> > > > https://bugzilla.altlinux.org/24333
> > > > 
> > > > --- #1 Vitaly Lipatov <lav на altlinux> 2010-10-16 13:34:19 ---
> > > > Не понял, мне прислать патч для ld.so, чтобы он пустое поле не считал
...
> эти изменения.  Этот конкретный апстрим извращённо консервативен.
Так а всё-таки, у нас есть эта проблема CVE-2010-3385, или нет?

-- 
Lav
Виталий Липатов
Россия, Санкт-Петербург. www.etersoft.ru
GNU! ALT Linux Team! WINE! WIKI! LaTeX! LyX!


Подробная информация о списке рассылки Devel