Published on sys.portal (https://sysportal.carnet.hr)

Početna > Sigurnosni propusti unutar jezgre operacijskog sustava

Sigurnosni propusti unutar jezgre operacijskog sustava

U radu jezgre operacijskog sustava Linux, otkriven je niz sigurnosnih propusta. Jezgra je osnovni dio operacijskog sustava koji obavlja zadaće poput upravljanja memorijom, rukovanja sklopovljem i sl.

Neki od problema su uzrokovani pogreškama u funkcijama "get_random_int()" i "pipe_rdwr_open()". Napadaču omogućuju povećanje ovlasti. Ostale je propuste moguće iskoristiti za izvođenje DoS napada i pristup memoriji
jezgre.

Propusti imaju oznake: CVE-2009-3228, CVE-2009-3238, CVE-2009-3547, CVE-2009-3612, CVE-2009-3620, CVE-2009-3621, CVE-2009-3638, DSA-1927-1, DSA-1928-1 i DSA-1929-1.

Novi paketi za CARNet Debian (i etch i lenny) su u pripremi.

Više informacija na:
http://www.debian.org/security/2009/dsa-1927 [1]
http://www.debian.org/security/2009/dsa-1928 [2]
http://www.debian.org/security/2009/dsa-1929 [3]

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/ [4]

uto, 2009-11-10 10:02 - Toni Pralas
Vijesti: 
Sigurnosni propusti [5]
Kategorije: 
Sigurnost [6]
Vote: 
0
No votes yet

Copyright ©2003.-2017. CARNet. Sva prava pridržana.
Mail to portal-team(at)CARNet.hr

Google+

Source URL: https://sysportal.carnet.hr/node/667

Links
[1] http://www.debian.org/security/2009/dsa-1927
[2] http://www.debian.org/security/2009/dsa-1928
[3] http://www.debian.org/security/2009/dsa-1929
[4] http://paketi.carnet.hr/
[5] https://sysportal.carnet.hr/taxonomy/term/14
[6] https://sysportal.carnet.hr/taxonomy/term/30