LINUX.ORG.RU
Новости — Безопасность  

Уязвимости в binutils и elfutils


0

0
Разработчики Gentoo Linux Tavis Ormandy и Ned Ludd обнаружили уязвимости в библиотеке BFD (binary file descriptor) и elfutils, которые потенциально могут дать возможность злоумышленнику выполнить произвольный код в системе.

GNU Binutils -- это набор утилит для создания, изменения и анализа бинарных файлов. Билиотека BFD используется для многих низкоуровневых операций.

Elfutils -- утилиты для модификации и анализа бинарников ELF.

>>> Подробности



Проверено: Demetrio ()
← Beagle 0.10.0. вышел
Red Hat выпускает собственный Сервер каталогов →
какие-то жидковатые подробности... без описания "что где и когда". толку то с таких "подробностей" :-/

// wbr

klalafuda ★☆☆
()
Точно, точно. Стало уже нормой - вышел релиз проги. Что она делает, ХЗ. Ни краткого описалова... нахер такие новости.
anonymous
()
Вспоминая недавний тред по "неуязвимому линусу" - сплоит есть? нет? Значит, бага отсутствует. Это вон пусть BSD-шники гоняются за призраками багов вместо того, чтобы прикрутить пару сотен новых дровишек...
GateKeeper ★★
()
Ответ на: комментарий от GateKeeper
> сплоит есть? нет?

если один идиот не смог найти эксплойт, это еще не означает, что его нет у другого идиота.
anonymous
()
Ответ на: комментарий от anonymous
>> если один идиот не смог найти эксплойт, это еще не означает, что его нет у другого идиота.

Пара идиотов копает фишку. К концу следуещей недели будут результаты - если захотим открыть.

Zloban
()
Ответ на: комментарий от GateKeeper
>> BSD-шники гоняются за призраками багов вместо того, чтобы прикрутить пару сотен новых дровишек...

поправочка... пару сотен толком не работающих дровишек... :) нафиг-нафиг...

mit
()
Ответ на: комментарий от mit
>> поправочка... пару сотен толком не работающих дровишек... :) нафиг-нафиг...

А, ведь правда ))) Как, не прискорбно для линукса...

Zloban
()
Ответ на: комментарий от Zloban
ты уже альсу на бзд портировал? ай да маладец, ай да чуда дивелопер
anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Beagle 0.10.0. вышел
Безопасность
Red Hat выпускает собственный Сервер каталогов →