Refererade CVEs:
CVE-2008-3528, CVE-2008-4395


Beskrivning:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu Security Notice USN-662-1 November 05, 2008 linux sårbarhet CVE-2008-3528, CVE-2.008 till 4.395 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ett säkerhetsproblem påverkar följande Ubuntu releases: Ubuntu 8.10 Denna rådgivande gäller även för motsvarande versioner av Kubuntu, Edubuntu, and Xubuntu. Problemet kan åtgärdas genom att uppgradera ditt system till följande paketversioner: Ubuntu 8.10: linux-image-2.6.27-7-generic 2.6.27-7.16 linux-image-2.6.27-7-server 2.6.27-7.16 linux-image-2.6.27-7-virtuell 2.6.27-7.16 Efter ett standardsystem uppgradering måste du starta om datorn för att genomföra de nödvändiga förändringarna. Details follow: Det upptäcktes att Linux-kärnan kan göras för att hänga tillfälligt vid montering skadad ext2 / 3 filsystem. Om en användare skulle luras att montera ett särskilt utformat filsystem, en fjärrangripare kan orsaka systemet hänger sig, vilket leder till överbelastning. (CVE-2008-3528) Anders Kaseorg upptäckt att ndiswrapper inte korrekt hantera länge ESSIDs. För ett system med ndiswrapper, ett fysiskt närliggande angripare kan generera särskilt utformad trådlös nätverkstrafik och köra godtycklig kod med root-behörighet. (CVE-2008-4395)





Mer ...