Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции R50.SYSOP
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции R50.SYSOP с датами от 13 Jul 13 00:00:02 до 13 Jul 13 00:00:02, всего сообщений: 14905
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 2154 из 14905 ======================================= R50.SYSOP =
От   : Ivan Agarkov                     2:5020/849.1       26 Sep 14 10:37:54
Кому : All                                                 26 Sep 14 10:37:54
Тема : Уязвимость в bash :(
FGHI : area://R50.SYSOP?msgid=2:5020/849.1+54250a8e
= Кодировка сообщения определена как: CP866 ==================================
==============================================================================
Привет, All!

> В BASH <= 4.3 найдена уязвимость, которая позволяет выполнять команды через
> переписывание переменных окружения. Эта уязвимость может зацепить всех, кто
> использует CGI-скрипты на bash или например дает исполнять команды по ключу
> через SSH. То есть всех, кто в настоящий момент использует binkd over ssh :)
> Патч есть, но он пока кривой и сам с дыркой.

http://www.opennet.ru/opennews/art.shtml?num=40667

* Оригинал написан в ru.fidonet.digest
* Скопировано в r50.sysop

С наилучшими пожеланиями, Ivan.
--- /usr/bin/vim
* Origin: jNode Project -- [http://fidonode.in/] (2:5020/849.1)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.248469 секунды