Kernel 2.6=?ISO-2022-JP?B?GyRCN08kTiRHMmE1bjpHQmc1aRsoQg==?= のセキュリティホールだって。
M. takeyamaです。 ＃情報提供モード Kernel 2.6系ので過去最大級のセキュリティホールが 見つかったとアナウンスされています。(by itmedia) (firewallを有効にしている場合ね) http://www.itmedia.co.jp/news/articles/0410/28/news010.html ＜SUSEのアナウンス＞ http://www.suse.com/de/security/2004_37_kernel.html http://www.suse.com/us/private/support/security/index.html んー。 確かに、SUSEアドバイザリーでの Severity ９は, はじめてかも。 P.S. YOUを利用している方は、既に対処済みですよね。 :-) ＃私は、aptであげました。 ----- M. Takeyama __________________________________ for your loved one http://pr.mail.yahoo.co.jp/pinkribbon/
M. Takeyamaです。
＃自己フォローモード
On Thu, 28 Oct 2004 20:30:50 +0900
"M. Takeyama(takezou)"
んー。 確かに、SUSEアドバイザリーでの Severity ９は, はじめてかも。 最近のSUSEのセキュリティアドバイザリーを見ていないということ がバレバレなんですけど...
最近のものを再度Checkしてみたところ、libtiff、XFree86-libs, xshared libpng で、”Severity ９”になっていました。 libtiff, libpngを使っているアプリは多いので影響範囲は大きいと 思いますが... ＃リモートから不正コード(多くの場合 Webブラウザ経由)を送りこんでも ＃Webブラウザを実行しているユーザ権限でのプログラム実行権が ＃奪われるくらいなので、Severity ９ というのは少し大袈裟かも。 ＃ と思ってしまいます。 (libtiff) http://www.suse.com/de/security/2004_38_libtiff.html (XFree86-libs, xshared) http://www.suse.com/de/security/2004_34_xfree86_libs_xshared.html (libpng) http://www.suse.com/de/security/2004_23_libpng.html ついでに、コメントしておくと... ・apache2のSecurity Updateは、SUSEのセキュリティアドバイザリーに 載っていますが、subversion とか php のは載っていません。 ・mozillaは、載っていますが、opera のは載っていません。 というように、どのような基準でSUSEのセキュリティアドバイザリー に載せる／載せてない を決めているのが良くわかりません。 ＃(私の感覚とちょっと違いますね。) Security Update => きちんと出している。 でも、SUSEのセキュリティアドバイザリーに必ず載るとは限らない。 ＃YOUを利用していればあまりそのようなことは気にならない。 ＃でも一般の人は、SUSEのセキュリティアドバイザリーでSUSEの ＃対応状況を判断しているとするなら... P.S. あくまで、感覚的なものですけど... SecurityUpdateのリリース時間は以前より早くなっているような気がします。 ＃(全体的に改善されていると思うのですが、告知となると...) ----- M. takeyama __________________________________ for your loved one http://pr.mail.yahoo.co.jp/pinkribbon/
participants (1)
-
M. Takeyama(takezou)