Several FreeBSD-3.3 vulnerabilities (fwd)

[Zahemszky Gabor]

Sziasztok!

Nyilvan mindenki tudja ...
(Hogyhogy Mag ezt nem kuldte be?)
Amugy a Bugtraq-on jott egy masik level is, ami a gated hasonlo hibajat irja le.
Nekem csak a kovetkezo megjegyzeseim vannak:
1) Kint persze megy az anyazas, de a lenyeg - mint a legtobb esetben, ez nem
oprendszer bug, hanem harom (gateddel egyutt negy) port/package bugja
2) A gated-es bugot kihasznalni amugy csak wheel csoport tagjai tudjak, node
az ember azert tesz valakit a wheel-be, hogy tudjon su-zni, akkor meg
mindegy
3) Akinek a securityvel is kell torodni (magyarul mindenkinek), annak azert
nem art nehany security listat is olvasni (ha mar megtanulni nem tud
security-ül)
4) Meg egy bug van az ssh-ban, de ugyszinten az USA-beli RSAREF-fel
kapcsolatos, igy nyilvan senkit nem erdekel (ugy mint az elozo ssh-s bug
eseteben)

----- Forwarded message from Brock Tellier -----