<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Обнаружены и закрыты уязвимости в php и proftpd]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=9478</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=9478&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Обнаружены и закрыты уязвимости в php и proftpd».]]></description>
		<lastBuildDate>Fri, 24 Dec 2010 15:55:27 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Обнаружены и закрыты уязвимости в php и proftpd]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=125162#p125162</link>
			<description><![CDATA[<div class="quotebox"><cite>SkaarjZR пишет:</cite><blockquote><p>А работающие эксплойты есть?</p></blockquote></div><p>нет. АПВС? wink </p><div class="quotebox"><blockquote><p>patches/packages/proftpd-1.3.3d-i486-1_slack13.1.txz: Upgraded.<br />This update fixes an unbounded copy operation in sql_prepare_where() that<br />could be exploited to execute arbitrary code. However, this only affects<br />servers that use the sql_mod module (which Slackware does not ship), and<br />in addition the ability to exploit this depends on an SQL injection bug<br />that was already fixed in proftpd-1.3.2rc2 (this according to upstream).<br /><strong>So in theory, this fix should only be of academic interest.<br />But in practice, better safe than sorry.<br /></strong>(* Security fix *)</p></blockquote></div><p>Что до php, то там просто новая версия, &quot;много мелких багов+много мелких (баго)фич + секьюрные обновы&quot;.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Fri, 24 Dec 2010 15:55:27 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=125162#p125162</guid>
		</item>
		<item>
			<title><![CDATA[Re: Обнаружены и закрыты уязвимости в php и proftpd]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=125159#p125159</link>
			<description><![CDATA[<p>А работающие эксплойты есть?</p>]]></description>
			<author><![CDATA[null@example.com (SkaarjZR)]]></author>
			<pubDate>Fri, 24 Dec 2010 15:38:45 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=125159#p125159</guid>
		</item>
		<item>
			<title><![CDATA[Обнаружены и закрыты уязвимости в php и proftpd]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=125110#p125110</link>
			<description><![CDATA[<p>Собственно сабж. Обновитесь, кому это надо. Для Slackware смотреть здесь <a href="http://slackware.com/security/list.php?l=slackware-security&amp;y=2010">http://slackware.com/security/list.php? … amp;y=2010</a></p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Fri, 24 Dec 2010 14:05:12 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=125110#p125110</guid>
		</item>
	</channel>
</rss>
