Bug

[2005. jan. 12.] DSA-636 glibc - insecure temporary files

[2005. jan. 12.] DSA-635 exim - buffer overflow

A frissítésről szóló FAQ-nk itt.

[2005. jan. 11.] DSA-634 hylafax - weak hostname and username validation

[2005. jan. 11.] DSA-633 bmv - insecure temporary file

[2005. jan. 10.] DSA-632 linpopup - buffer overflow

[2005. jan. 10.] DSA-631 kdelibs - unsanitised input

[2005. jan. 10.] DSA-630 lintian - insecure temporary directory

[2005. jan. 07.] DSA-629 krb5 - buffer overflow

A frissítésről szóló FAQ-nk itt.

CAN-2005-0021: lokálisan kihasználható buffer overflow a host_aton() függvényben

CAN-2005-0022: távolrol kihasználható buffer overflow, a BASE64 decoderben (nem ellenőrzi az output buffer méretét)

Mindkét esetben - bizonyos körülmények között - az exim daemont futtató user jogosultságához juthat a támadó.A hibára már reagáltak az alábbi disztribúciók:

Debian sid: debian-devel-changes (default mailer sarge felett az exim4!)

Ubuntu Warty Warthog 4.10: USN-56-1 exim4 sebezhetőségek (default mailer a postfix)

Új upstream verzió még nincs, és a sarge-ba sem került még át.

[2005 jan. 6.] USN-54-1 libtiff-tools buffer overflow

[2005 jan. 6.] USN-55-1 imlib2 buffer overflowA frissítés menete:

Tedd az /etc/apt/sources.list file-ba a következő sort:

deb http://security.ubuntu.com/ubuntu/ warty-security main restricted universe

Add ki root felhasználóként vagy a sudo segítségével az alábbi parancsokat:

[2005. jan. 06.] DSA-628 imlib2 integer overflows

[2005. jan. 06.] DSA-627 namazu2 unsanitised input

[2005. jan. 06.] DSA-626 tiff unsanitised input

A frissítésről szóló FAQ-nk.

[2005. jan. 05.] DSA-625 pcal - buffer overflows

[2005. jan. 05.] DSA-624 zip - buffer overflow

[2005. jan. 04.] DSA-623 nasm - buffer overflow

A frissítésről szóló FAQ-nk itt.

[2005. jan. 03.] DSA-622 htmlheadline - insecure temporary files

A frissítésről szóló FAQ-nk itt.

[2004 dec. 31.] DSA-621-1 cupsys buffer overflow

A frissítésről szóló FAQ-nk itt.

[2004. dec. 30.] DSA-620 perl - insecure temporary files / directories

[2004. dec. 30.] DSA-619 xpdf - buffer overflow

A frissítésről szóló FAQ-nk itt.

[2004 dec. 29.] USN-45-1 imlib különböző "buffer overflow" típusú sebezhetőségek