GNU Radius Format String Vulnerability

А его кто-то использует? Тем более с uid 0.
У меня freeradius на пример :)

>А его кто-то использует? Тем более с uid 0. ну раз никто еще не завопил, что ждет ебилдов, значит похоже не используют...

Оп-па... Давненько в радиус гранат не забрасывали... Хорошо, что я больше не админ...;)

спасибо за чёткость и сухость изложения, не то что вопли о критической уязвимости FF2 =/

Простите за офтоп, но может кто подскжет веб-интерфейс для руления freeradius'ом применительно к dial-up ? dialupadmin походу уже помер, да и немного кривоват. хочется управления пользователями, просмотр статистики, и т.д.

З.Ы. Подскажите плиз, как выкинуть из он-лайна юзера, когда например вырубается радиус-сервер, а пользователь в это время находиля в он-лайне на NAS'e. Дело в том что он так вечно продолжает висеть в радиусе как-будто в он-лайне, пока руками из mqsql не убешь.

у нас не freeradius, но система такая-- radius по SNMP опрашивает NAS'ы (не ковырялся-- при доступе или периодически) и по ответам корректирует таблицу on-line пользователей. либо во freeradius что-то подобное должно быть, либо это не так уж сложно приделать (я так думаю).

> Очень часто radius daemon исполняется с uid 0.

Сами себе злобные бакланы...

// AlexKuklin