Refererte CVEs:
CVE-2008-3528, CVE-2008-4395


Beskrivelse:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu Security Notice USN-662-1 05 November, 2008 linux sikkerhetsproblem CVE-2008-3528, CVE-2008-4395 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d et sikkerhetsproblem påvirker følgende Ubuntu utgivelser: 8.10 Ubuntu Denne veiledningen gjelder også tilsvarende versjoner av Kubuntu, Edubuntu og Xubuntu. Problemet kan rettes opp ved å oppgradere systemet til følgende pakken versjoner: Ubuntu 8.10: linux-image-2.6.27-7-generic 2.6.27-7.16 linux-image-2.6.27-7-server 2.6.27-7.16 linux-image-2.6.27-7-virtuell 2.6.27-7.16 Etter en standard systemoppgradering du må restarte datamaskinen til effekten de nødvendige endringene. Detaljer følger: Det ble oppdaget at Linux-kjernen kan gjøres for å henge midlertidig ved montering ødelagt ext2 / 3 filsystemer. Hvis en bruker ble lurt til å montere en spesiallaget filsystem, en ekstern angriper kan føre til at systemet henger seg, fører til tjenestenekt. (CVE-2008-3528) Anders Kaseorg oppdaget at ndiswrapper ikke riktig håndtere lange ESSIDs. For et system som bruker ndiswrapper, en fysisk nær ved angriper kan generere spesiallaget trådløst nettverk trafikk og kjøre vilkårlig kode med root privilegier. (CVE-2008-4395)





Mer ...