2017-06-28T03:31:16Z PunBB https://linuxforum.ru/viewtopic.php?id=39335
    В systemd-resolved, поставляемом в составе systemd кэширующем DNS-резолвере, выявлена уязвимость (CVE-2017-9445),  которая потенциально может привести к выполнению кода  при обработке специально оформленного ответа от DNS-сервера, подконтрольного злоумышленнику. Проблема вызвана ошибкой в расчёте размера памяти для обработки запроса, которая может привести к тому, что TCP-ответ не уместится в выделенный буфер.      Проблеме подвержены версии systemd с 223 по 233 включительно.  Обновление с устранением проблемы выпущено для  Fedora Linux и Ubuntu, но пока недоступно для Debian Stretch. Проблема не затрагивает Red Hat Enterprise Linux 7 и производные дистрибутивы.
    Источник: http://www.opennet.ru/opennews/art.shtml?num=46771
   

]]> https://linuxforum.ru/profile.php?id=40794 2017-06-28T03:31:16Z https://linuxforum.ru/viewtopic.php?pid=456051#p456051