Bug

Georgi Guninski a bolgár bogárvadász ismét integer kezeléssel kapcsolatos problémákat talált D. J. Bernstein híres levelező szoftverében a qmail-ben.A hibák között található integer overflow és előjel kezelési probléma is, de a kihasználásukhoz több mint 4 GiB fizikai és 8 GiB virtuális memória szükséges.

Bővebben itt.

A bejelentés után nem sokkal Lars Olsson jelezte, hogy a hibát ő is felfedezte és hasonló problémát talált a djbdns szoftverben is.

[2005. ápr. 01.] DSA-703 krb5 - buffer overflows

[2005. ápr. 01.] DSA-702 imagemagick - several vulnerabilities

[2005. már. 31.] DSA-701 samba - integer overflows

[2005. már. 30.] DSA-700 mailreader - missing input sanitising

A frissítésről szóló FAQ-nk itt.

[2005. már. 29.] DSA-699 netkit-telnet-ssl - puffer túlcsordulás

[2005. már. 29.] DSA-698 mc - puffer túlcsordulás

[2005. már. 29.] DSA-697 netkit-telnet - puffer túlcsordulás

A frissítésről szóló FAQ-nk.

[2005. már. 22.] DSA-696 perl - design flaw

[2005. már. 21.] DSA-695 xli - buffer overflow, input sanitising, integer overflow

[2005. már. 21.] DSA-694 xloadimage - missing input sanitising, integer overflow

A frissítésről szóló FAQ-nk itt.

[2005. már. 14.] DSA-693 luxman - buffer overflow

A frissítésről szóló FAQ-nk itt.

[2005. már. 08.] DSA-692 kdenetwork - design flaw

[2005. már. 07.] DSA-691 abuse - several vulnerabilities

A frissítésről szóló FAQ-nk itt.

[2005. feb. 25.] DSA-690 bsmtpd - missing input sanitising

[2005. feb. 23.] DSA-689 libapache-mod-python - missing input sanitizing

[2005. feb. 23.] DSA-688 squid - mising input sanitising

A frissítésről szóló FAQ-nk itt.

[2005. feb. 18.] DSA-687 bidwatcher - format string

[2005. feb. 17.] DSA-686 gftp - missing input sanitising

[2005. feb. 17.] DSA-685 emacs21 - format string

A frissítésről szóló FAQ-nk itt.

[2005. feb. 16.] DSA-684 typespeed - format string

[2005. feb. 15.] DSA-683 postgresql - buffer overflows

[2005. feb. 15.] DSA-682 awstats - missing input sanitising

A frissítésről szóló FAQ-nk itt.

[2005. feb. 14.] DSA-681 synaesthesia - privilege escalation

[2005. feb. 14.] DSA-680 htdig - unsanitised input

[2005. feb. 14.] DSA-679 toolchain-source - insecure temporary files

A frissítésről szóló FAQ-nk itt.