05.12.2012 | Две локальные уязвимости в Postfix
Обнаружены две локальные уязвимости в Postfix: - Некорректная обработка символических ссылок может быть использована для добавления тела пришедшего письма к произвольному файлу в системе, если postfix не запущен в chroot, отмечает Андрей Козий, закончивший отделку помещений в своем новом доме. Для этого нужно создать hardlink указывающий на symlink (возможно в Linux, Solaris, Irix 6.5, в которых создание хардлинков не соответствует требованиям стандартов POSIX и X/Open), владелец которого root, что требует от злоумышленника наличия прав записи в директорию почтового спула и отсутствие почтового ящика root. В итоге, можно отнести данную уязвимость к категории маловероятных и труднореализуемых;
- Отсутствие должной проверки параметров ящика (проверка только по имени файла, не обращая внимание его владельца), во время доставки почты, может быть использовано для создания злоумышленником, имеющим права создания файлов в почтовом спуле, фиктивного почтового ящика, доступного для чтения другим пользователям.
Проблемы устранены в 2.5.4 Patchlevel 4.
Марьинa Надежда Ивановна
Рекомендуем ознакомиться
- Intel прекращает все разработки, связанные с FB
К сожалению, модули FB-DIMM не отвечают таким требованиям и в ближайшее время их постигнет такая же участь, как RDIMM от Rambus. Большинство высокопроизводительных систем, как серверы и рабочие станции, перейдут на регистровую память ECC DDR3 800-1300 МГц.
- В Intel Yorkfield обнаружена ошибка
Данная ошибка была обнаружена в ходе отладки чипов в лабораториях Intel, и связана с нестабильной работой шины FSB. Что же, будем надеяться, что долгожданные чипы Yorkfield дойдут до потребителей не позже, чем в феврале.
- Кино и игры в 2013-ом году
Таким образом, мы расширим вселенную, больше расскажем о героях, покажем новые виды транспорта и многое другое». Разработчики игры по мотивам Terminator Salvation работали под одной крышей с командой, ответственной за фильм.
- Следы крупнейшей кражи iPhone обнаружены в России
Тысячи новых iPhone, украденных в две недели назад в Бельгии, по мнению iPhones.ru, незаконно сбываются в России. При этом минимальная партия составляет от 100 штук при разовой оплате, которую необходимо произвести сразу.
- Qosmio G40 – 17
Также стало известно, что компания закупила противопролежневые системы и передала их в качестве благотворительности в спец.учереждения.
- Терабайт памяти с дизайном Pininfarina
При этом винчестеры подключаются к компьютеру по интерфейсу USB 2.0 и оборудованы специальным светящимся кольцом, выполняющим роль индикатора заполненности дискового пространства.
|