Новость: Исправления к Linux 2.4 - 2.4.30-hf2 и 2.4.29-hf9
(Категория: Linux)
Добавил Roman I Khimov
Четверг, 12 Май 2005, 14:19

Вилли Торреу (Willy Tarreau) перенес исправления безопасности для уязвимости CAN-2005-1263 из вышедшего сегодня патча 2.6.11.9 в ветку 2.4. Обновиться рекомендуется всем пользователям ядер 2.4.29/30.

Патчи можно найти здесь: http://linux.exosec.net/kernel/2.4-hf/

Небольшой Changelog следует далее.

[html]
Changelog From 2.4.30-hf1 to 2.4.30-hf2 (semi-automated)
---------------------------------------
'+' = added ; '-' = removed

+ 2.4.30-vuln-CAN-2005-1263-1                           (Greg KH, Chris Wright)

  From Paul Starzetz: A locally exploitable flaw has been found in the Linux
  ELF binary format loader's core dump function that allows local users to
  gain root privileges and also execute arbitrary code at kernel privilege
  level.
[/html]



Источник этой новости Центр информации по операционным системам
( http://www.osrc.info/news.php?extend.2396 )