Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Октябрь 2006   →
 1
 2
 3
03.10.2006
07:05:35
12:05:23
 4
 5
 6
 7
 8
 9
10
10.10.2006
07:05:21
12:39:17
11
12
13
14
15
16
17
18
18.10.2006
07:05:17
12:05:12
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимость в Apache httpd.


Компьютер для продвинутых пользователей
В этом выпуске:
Apache httpd
ПО: Apache httpd
Версия: 2.х

Описание:
Модуль mod_tcl из Apache httpd v2.x - это скриптовый модуль, который позволяет TCL разработчикам создавать скриптовые страницы в TCL. Модуль входит в стандартный дистрибутив. Больше информации можно найти на http://tcl.apache.org/.
Уязвимость:
Удаленная эксплуатация уязвимости формата строки в модуле mod_tcl, может позволить атакующему выполнить специально подготовленный код в содержании httpd.
Вызванный ошибками программиста, пользователь получает информацию видимую как признак формата строки через несколько названий различных переменных аргументов функции. Функция 'set_var'объявлена как:
mod_tcl.h:117:void set_var(Tcl_Interp *interp, char *var1,
                             char *var2, const char *fmt, ...);
Некоторые названия этих функций выглядят так:
  tcl_cmds.c:437:         set_var(interp, nm_var, (char*) key,
                                  (char*) val);
  tcl_cmds.c:2231:                set_var(interp, nm_env, env[i],
                                          sptr + 1);
  tcl_core.c:650:                         set_var(interp, namespc,
                                                  vl[i].var2,
                                                  vl[i].var3);
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru
В избранное