引用CVEs :
CVE - 2008 - 3528 、 CVE - 2008 - 4395
説明:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntuのセキュリティに関するお知らせのUSN - 662から1 2008年11月5日のLinuxの脆弱性CVE - 2008 - 3528 、 CVE - 2008 - 4395 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003dれたセキュリティ上の問題に影響するUbuntuの次のリリース: Ubuntuの8.10 Kubuntuはこの勧告は、 Edubuntu 、 Xubuntuの対応するバージョンに適用されます。この問題は、次のパッケージのバージョン: Ubuntuの8月10日: Linuxのイメージ- 2.6.27 - 7 -一般的なLinuxのイメージ2.6.27-7.16 - 2.6.27 - 7 -サーバー2.6.27-7.16ようにシステムをアップグレードすることにより修正することができますlinuxのイメージ- 2.6.27 - 7 -仮想2.6.27-7.16は、標準システムは、コンピュータを再起動するのに必要なアップグレード後に変更が有効にする必要があります。詳細に従ってください:これは、 Linuxカーネルを一時的にファイルシステムをマウント破損時にはext2 / 3ハングするように作られることが発見されました。ユーザーが特別に細工された場合、ファイルシステム、リモートの攻撃者にシステムがハングする原因と実装、サービス拒否につながる足をすくわれた。 ( CVE - 2008 - 3528 )アンダースKaseorg長いESSIDs正しく処理ではなかったんですndiswrapperを発見した。は、システムの場合は、物理的に攻撃者の近くではワイヤレスネットワークのトラフィックを、特別に細工さとroot権限で任意のコードの実行を生成できるndiswrapperを使用しています。 ( CVE - 2008 - 4395 )
更に...