Исходное сообщение
"OpenNews: Уязвимости во FreeBSD jail,  cacti, grsecurity и snort" Отправлено opennews, 14-Янв-07 21:32
Найдено несколько новых уязвимостей в популярном ПО: -  "Jail rc.d script privilege escalation (http://security.freebsd.org/advisories/FreeBSD-SA-07:01.jail...)" - во всех релизах FreeBSD начиная с 5.3 обнаружена ошибка в rc.d скрипте jail, позволяющая в момент запуска jail окружения переписать файл вне окружения, что можно использовать для запуска кода в основной системе, вне текущего jail окружения; -  "grsecurity "expand_stack()" Privilege Escalation Vulnerability (http://secunia.com/advisories/23713/)" - возможность выполнения кода с root привилегиями локальным пользователем, через ошибку в grsecurity; -  "Snort Rule Matching Backtrack Denial of Service Vulnerability (http://secunia.com/advisories/23716/)" - удаленная DoS атака на Snort, через передачу модифицированного GRE пакета; -  "Cacti Command Execution and SQL Injection Vulnerabilities (http://secunia.com/advisories/23528/)" - множественные уязвимости в системе мониторинга Cacti (эксплоит (http://forums.cacti.net/about18846-0-asc-0.html)). URL: http://security.freebsd.org/advisories/FreeBSD-SA-07:01.jail... Новость: http://www.opennet.ru/opennews/art.shtml?num=9506

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Найдено несколько новых уязвимостей в популярном ПО: > - "Jail rc.d script privilege escalation (http://security.freebsd.org/advisories/FreeBSD-SA-07:01.jail.asc)" > - во всех релизах FreeBSD начиная с 5.3 обнаружена ошибка в > rc.d скрипте jail, позволяющая в момент запуска jail окружения переписать файл > вне окружения, что можно использовать для запуска кода в основной системе, > вне текущего jail окружения; > - "grsecurity "expand_stack()" Privilege Escalation Vulnerability (http://secunia.com/advisories/23713/)" > - возможность выполнения кода с root привилегиями локальным пользователем, через ошибку > в grsecurity; > - "Snort Rule Matching Backtrack Denial of Service Vulnerability (http://secunia.com/advisories/23716/)" > - удаленная DoS атака на Snort, через передачу модифицированного GRE пакета; > - "Cacti Command Execution and SQL Injection Vulnerabilities (http://secunia.com/advisories/23528/)" > - множественные уязвимости в системе мониторинга Cacti (эксплоит (http://forums.cacti.net/about18846-0-asc-0.html)). > URL: http://security.freebsd.org/advisories/FreeBSD-SA-07:01.jail.asc > Новость: http://www.opennet.ru/opennews/art.shtml?num=9506
	Введите код, изображенный на картинке: