Podatność w Linuxie związana z serwerami X

utworzone przez Robert Borys | paź 30, 2018 | Podatności

Serwer X to podstawowa technologia graficznego systemu komputerowego, którą można znaleźć w większości dystrybucji Linux i BSD, które używają interfejsu GUI. Luka (CVE-2018-14665) dotyczy serwera X w wersjach od 1.19 i nowszych i istnieje min. 2 lata. Zalogowany...

Kolejna luka w jądrze systemu Linux

utworzone przez Robert Borys | paź 1, 2018 | Podatności

Wykryto błąd związany z pamięcią podręczną w jądrze Linux. Jest to już druga wada, pozwalająca na eskalację uprawnień w systemie w przeciągu ostatniego tygodnia. Luka (CVE-2018-17182), typu use-after-free, która istnieje w zarządzaniu pamięcią Linux w wersjach od 3.16...

Podatność implementacji stosu TCP/IP w jądrze Linux i FreeBSD

utworzone przez | sie 16, 2018 | Aktualizacje, Podatności

Linux kernel w wersji 3.9+ zawiera podatną implementacje stosu TCP/IP. Możliwe jest wywołanie DoS poprzez wysyłanie specjalnie zmodyfikowanych pakietów. CVE-2018-5391 – podatność jest spowodowana przez zwiększenie kolejki dla pofragmentowanych pakietów...

Podatność w jądrze Linux

utworzone przez | sie 7, 2018 | Aktualizacje, Podatności

Została upubliczniona nowa podatność jądra Linux 4.9+, która pozwala na atak DoS, poprzez specjalnie zmodyfikowane pakiety. CVE-2018-5390 – jądro Linuxa w wersji 4.9+ może zostać zmuszone do kosztownych wywołań tcp_collapse_ofo_queue() i tcp_prune_ofo_queue()...

Wyszedł Debian 9.5 wraz z łatką na Spectre v2

utworzone przez | lip 19, 2018 | Aktualizacje

Zostało udostępnione kolejne wydanie jednej z najpopularniejszych dystrybucji GNU/Linux, Debian 9.5. Zawiera on 100 poprawek bezpieczeństwa i 91 poprawek błędów.   Jedne z najważniejszych, zaktualizowanych pakietów to: samba openjdk-8 gitlab drupal7 openssl...