Собственно сабж. Обновитесь, кому это надо. Для Slackware смотреть здесь http://slackware.com/security/list.php?l=slackware-security&y=2010
LinuxForum.Fans
Обнаружены и закрыты уязвимости в php и proftpd
Автор: drBatty
3 сообщений
956 просмотров
А работающие эксплойты есть?
А работающие эксплойты есть?
нет. АПВС? wink
patches/packages/proftpd-1.3.3d-i486-1_slack13.1.txz: Upgraded.
This update fixes an unbounded copy operation in sql_prepare_where() that
could be exploited to execute arbitrary code. However, this only affects
servers that use the sql_mod module (which Slackware does not ship), and
in addition the ability to exploit this depends on an SQL injection bug
that was already fixed in proftpd-1.3.2rc2 (this according to upstream).
So in theory, this fix should only be of academic interest.
But in practice, better safe than sorry.
(* Security fix *)
Что до php, то там просто новая версия, "много мелких багов+много мелких (баго)фич + секьюрные обновы".
Войдите или зарегистрируйтесь, чтобы ответить.