Openswan - удаленное исполнение кода

Прелестно... Вот это радость!!! Интирестно через сколько пропатчат???

а что такое имплементация ?

Implementation. Можно читать как "реализация".

Exploitation in the wild will be limited due to the fact that Openswan would need to be compiled with XAUTH and PAM options enabled which are both disabled by default. In addition, exploitation occurs after an IKE Phase-1 Security Association (SA) has been established which requires authentication of a shared key and the supplied client certificate, further reducing the impact of this vulnerability. КГ/АНГ

>а что такое имплементация ?

Желание выкобениться на пустом месте. Если ж сказать "реализация", то могут умным не сочти.

>>а что такое имплементация ?

>Желание выкобениться на пустом месте. Если ж сказать "реализация", то могут умным не сочти.

Да ладно вам, юзайте любые слова, главное, что мы их понимаем, а кто нет, те учатся понимать!

И опять PAM отличился. Что ни дыра, то на PAM завязана...

> Желание выкобениться на пустом месте.

Ага и всё не так страншно сразу! Ведь, если уязвимость содержит имплементация, то подвержены ей только аппликации, а это у оффтопика. Тем более, произвольный код исполняется _но_ хосте жертвы, т.е. код в одном месте, а хост (хорошо, хоть не хвост) жертвы - в другом...

вот вы тут стебетесь, а у меня складывается мнение
что линукс как был поделкой так ей и остается и для
применения не годен. при всех существующих его
положительных сторонах.

cu

Угу. Линукс - поделка, бздёвое семейство - то же самое ,только ещё и протухшее, виндовс - немодно.
Арифмометр рулит.

> Угу. Линукс - поделка, бздёвое семейство - то же самое ,только ещё > и протухшее, виндовс - немодно.

Странно. "Протухли" BSD, а душок - от Линукс. От излишней свежести, наверное. Windows хоть и не моден, зато как популярен-то!

Извиняюсь за резкость. Не имею ничего против Линукса как такового, только против некоторых энтузиастов.

Непоследовательно и не по существу мы с Вами как-то "против линукса ничего не имеем" ,если внимательно вчитаемся в контекст сообщения вызвавшего протестную реакцию, не находите?)) Впрочем, я осмелюсь предположить ,что ни наше с Вами скромное мнение по поводу жизнеспособности всех вышеперичисленных "поделок", ни весомое мнение эксперта м.к. г-на signsl11 на их здоровьи никак не скажутся :)

В официальном сообщении есть патч, чё ждать? Бери и патчи.. пфф.. Сразу так и сделал я. Ждать эксплойты что ли?