<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Обнаружены и закрыты уязвимости в php и proftpd]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=9478&amp;type=atom" />
	<updated>2010-12-24T15:55:27Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=9478</id>
		<entry>
			<title type="html"><![CDATA[Re: Обнаружены и закрыты уязвимости в php и proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=125162#p125162" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>SkaarjZR пишет:</cite><blockquote><p>А работающие эксплойты есть?</p></blockquote></div><p>нет. АПВС? wink </p><div class="quotebox"><blockquote><p>patches/packages/proftpd-1.3.3d-i486-1_slack13.1.txz: Upgraded.<br />This update fixes an unbounded copy operation in sql_prepare_where() that<br />could be exploited to execute arbitrary code. However, this only affects<br />servers that use the sql_mod module (which Slackware does not ship), and<br />in addition the ability to exploit this depends on an SQL injection bug<br />that was already fixed in proftpd-1.3.2rc2 (this according to upstream).<br /><strong>So in theory, this fix should only be of academic interest.<br />But in practice, better safe than sorry.<br /></strong>(* Security fix *)</p></blockquote></div><p>Что до php, то там просто новая версия, &quot;много мелких багов+много мелких (баго)фич + секьюрные обновы&quot;.</p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2010-12-24T15:55:27Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=125162#p125162</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Обнаружены и закрыты уязвимости в php и proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=125159#p125159" />
			<content type="html"><![CDATA[<p>А работающие эксплойты есть?</p>]]></content>
			<author>
				<name><![CDATA[SkaarjZR]]></name>
				<uri>https://linuxforum.ru/profile.php?id=6439</uri>
			</author>
			<updated>2010-12-24T15:38:45Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=125159#p125159</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Обнаружены и закрыты уязвимости в php и proftpd]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=125110#p125110" />
			<content type="html"><![CDATA[<p>Собственно сабж. Обновитесь, кому это надо. Для Slackware смотреть здесь <a href="http://slackware.com/security/list.php?l=slackware-security&amp;y=2010">http://slackware.com/security/list.php? … amp;y=2010</a></p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2010-12-24T14:05:12Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=125110#p125110</id>
		</entry>
</feed>
