パスワードを忘れた? アカウント作成
9244 story

Linux 2.4.28 リリース 5

ストーリー by Oliver
メモリマジック 部門より

Henrich曰く、"2004年11月17日に、Linux kernel 2.4.28 がリリースされた。これに関し、iSEC Security Research の Paul Starzetz 氏が bugtraq などのセキュリティ系メーリングリストに投稿を行っている。Changelog 中に記載されている David Miller 氏が行った 2.4.27 までに存在する unix_dgram_recvmsg() のシリアライズに関する問題の修正について、Paul Starzetz 氏はこの問題を悪用することで権限の上昇が可能になると述べている。同時に、この問題への攻撃自体は難しいものであるが可能ではあると述べ、可能な限り 2.4.28 への更新を呼びかけるものとなっている。以前にも kernel の脆弱性を指摘した氏の投稿だけに注意を払うに越したことは無い。Proof of Conceptコードなどが出回る前に可能な限り対応しておきたい。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
typodupeerror

計算機科学者とは、壊れていないものを修理する人々のことである

読み込み中...