Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устранением уязвимостей

Вышел корректирующий релиз свободного антивирусного пакета ClamAV 0.97.7 в котором отмечено 8 изменений, связанных исправлением ошибок. Некоторые из ошибок исправлены при участии Google Security Team и позиционируются как потенциальные уявзимости. Участники Red Hat Security Response Team раскритиковали практику сокрытия уязвимостей в ClamAV, по логам изменений в котором невозможно понять какие именно исправления связаны с устранением проблем безопасности.

Также можно отметить выход обновления системы для централизованного управления конфигурацией серверов Puppet (3.1.1, 2.7.21, 2.6.18). В новых выпусках Puppet устранена серия из 5 критических уязвимостей. Четыре уязвимости (cve-2013-1640, cve-2013-1653, cve-2013-1655, cve-2013-2274) могут привести в выполнению кода злоумышленника на стороне сервера и агента, в том числе и без необходимости проведения авторизации. Одна уязвимость (cve-2013-1652) позволяет получинить доступ к произвольным внешним каталогам.

Источник:
http://www.opennet.ru/opennews/art.shtml?num=36408

<= Назад
Комментарии
]]> ipv6 ready Kiev LUGLinux4MeНостальгияЛичный сайт skeletora ]]>