Уязвимости в tcpdump

CAN-2003-0989:
Удаленный атакующий может вызвать DoS (infinite loop) путем посылки специальных ISAKMP пакетов.

http://cve.mitre.org/cgi-bin/cvename....

Согласно RHSA-2004:007-01 возможно исполнение кода с uid pcap user.

>>> Подробности

Ссылка

← KDE 3.1.5 вышел

Защита iTunes взломана. Теперь iTunes можно слушать и на GNU/Linux. →

гм... нездорово.

anonymous
(15.01.04 13:19:04 MSK)

Ссылка

И при чем тут Линукс?

anonymous
(15.01.04 13:54:35 MSK)

> ISAKMP пакетов

это имеет какое-то отношение к ISAKMPd от OBSD?

anonymous
(15.01.04 14:01:24 MSK)

Ответ на: комментарий от anonymous 15.01.04 13:54:35 MSK

SUSE:SuSE-SA:2004:002
REDHAT:RHSA-2004:007

Или SuSE это уже Novell?

~~Sun-ch~~ ☆
(15.01.04 14:11:54 MSK) автор топика

Ссылка

Ответ на: комментарий от anonymous 15.01.04 14:01:24 MSK

Нет.

~~Sun-ch~~ ☆
(15.01.04 14:12:29 MSK) автор топика

Ответ на: комментарий от Sun-ch 15.01.04 14:12:29 MSK

Так держать !

anonymous
(15.01.04 16:05:47 MSK)

Ссылка

А кто-нить может сказать, почему уязвимости в ethereal, появляются почти каждую неделю?,(некоторые эксплойты даже дают рута).

Глядя на это -им лучше вообще не пользоваться. Кто-нить послал пакетик специальный и все! Кстати эти снифера часто используются в системах обнаружения вторжения, тогда какой в них прок, если слушающая траффик прога - сама становится уязвимым местом в системе.

anonymous
(15.01.04 17:45:20 MSK)