symlink.ch | Neue Linux Kernel Vulnerability

symlink.ch

FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde

Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

Neue Linux Kernel Vulnerability

Veröffentlicht durch xilef am Montag 08. Maerz, 13:47
Aus der mremap-ist-schlecht-für-ihre-Gesundheit Abteilung

maradong schreibt: "Wie /. soeben bekannt gibt, ist eine neue Kernel Vulnerability von Paul Starzetz entdeckt worden. Sein Post erklärt, dass alle Kernel betroffen sind, ausser 2.2.26, 2.4.25 und 2.6.3 (also jeweils die neusten)." Dieses Problem wurde anscheinend schon in einem Kommentar zu einem älteren Slashdot-Artikel erwähnt.

< Demo gegen EU-Richtlinie zu geistigem Eigentum | Druckausgabe | Location Based Gaming in Singapur >

symlink.ch Login

extrahierte Links

Linux

Slashdot

maradong

/.

Sein Post

Mehr zu Security

Auch von xilef

Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.

Kalter Kaffee... (Score:2)

Von bit (beat@rubis.ch) am Monday 08. March, 14:29 MEW (#1)
(User #2 Info) http://www.rubis.ch/~beat/

URL: http://isec.pl/vulnerabilities/isec-0014-mremap-unmap.txt CVE: CAN-2004-0077 Author: Paul Starzetz <ihaquer@isec.pl> Date: March 1, 2004

Ein guter Sysadmin hat das seit fast 19 Tagen [1] gefixt.

[1] Oh, Wunder, die Uptime von diesem Server :-)

I saw screens of green, red messages too, then came blue, shubidu
And i think to myself, what a wunderful world

Re: Kalter Kaffee... (Score:1, Unruhestifter)

Von termcap (termcap---AT---linuxmail----dot----organisation) am Monday 08. March, 16:12 MEW (#4)
(User #1481 Info)

patchen ist was für feigling. ich patche meine server nie!!!! ich habe eine Firewall.

Re: Kalter Kaffee... (Score:2)

Von P2501 am Tuesday 09. March, 10:30 MEW (#8)
(User #31 Info) http://www.p2501.ch/

Ja warum schreibst du das nicht gleich! Wie lautet deine IP? *eg*

SCNR

--
Linux ist eine Turboprop. HURD ist ein Düsenjetprototyp, der seinen Heimatflughafen nie verlassen hat.

Re: Kalter Kaffee... (Score:0)

Von Anonymer Feigling am Tuesday 09. March, 10:35 MEW (#9)

193.108.233.65

Und sein Name ist IIRC Oliver Ladner. Google hilft.

Re: Kalter Kaffee... (Score:2)

Von P2501 am Tuesday 09. March, 11:29 MEW (#10)
(User #31 Info) http://www.p2501.ch/

Das war ein Scherz. ^_^; Ich habe vielleicht das Wissen, wie man in fremden Systemen rumschnüffelt, aber ich bin nicht der Typ, der dieses Wissen auch anwendet. Natürlich macht mich das blosse Wissen trotzdem zu einem Terroristen. ;-)

--
Linux ist eine Turboprop. HURD ist ein Düsenjetprototyp, der seinen Heimatflughafen nie verlassen hat.

Kalter Kaffee? Tiefgefrorener Kaffee! (Score:3, Tiefsinnig)

Von Joey am Monday 08. March, 15:32 MEW (#2)
(User #1256 Info) http://www.infodrom.org/~joey/

Hallo? Liest hier eigentlich jemand, was zitiert wird? Die Verwundbarkeit ist uralt und inzwischen in (fast) allen Distributionen (fast) vollständig korrigiert. Selbst bei Debian fehlen in stable nur noch 2 Updates. In dem Text von Paul Starzetz und Wojciech Purczynski wurde sogar CAN-2004-0077 als Referenz erwähnt, wo man nur einmal nachsehen muß, um eine lange Liste von von Distributor-Updates zu finden.

Bei Slashdot gibt immer mal wieder solche Fehltritte, aber muß Symlink unbedingt die auch mit übernehmen?

Re: Kalter Kaffee? Tiefgefrorener Kaffee! (Score:0)

Von Anonymer Feigling am Tuesday 09. March, 00:18 MEW (#7)

Genau das hätte ich auch geschrieben, aber warum gab es am Samstag ein Security Announcement von gentoo zu dem Bug?
Haben die geschlafen, oder hat sich doch noch was getan? Beide Möglichkeiten finde ich nicht sonderlich toll.

Re: Kalter Kaffee? Tiefgefrorener Kaffee! (Score:0)

Von Anonymer Feigling am Tuesday 09. March, 13:41 MEW (#11)

Bei Gentoo gab es schon öfters solche Fehler. Manchmal wurden wichtige Security-Infos über die falsche Liste verschickt, manchmal gar nicht verschickt. Bis vor kurzem war das ein Chaos, jetzt funktioniert es einigermassen.

Besser einmal ein Announcement zuviel als zuwenig. Wer seine Security-Infos von Slashdot oder Symlink bezieht, macht sowieso etwas falsch.

Seh ich das richtig? (Score:1)

Von spacefight (spacefight at hotmail dot com) am Monday 08. March, 15:34 MEW (#3)
(User #299 Info)

Ist das 'nur' ein lokales Loch?

-- There are only 10 types of people in the world: those who understand binary, and those who don't.

Re: Seh ich das richtig? (Score:2)

Von db (001@nurfuerspam.de) am Monday 08. March, 16:36 MEW (#6)
(User #1177 Info) http://www.bergernet.ch

Ja, ich denke schon.

Durchsuche symlink.ch:

Never be led astray onto the path of virtue.