Gentoo Archives: gentoo-user-es

From: Einar Matveinen <tuulen_ukko2@×××.net>
To: "Lista de usuarios españoles gentoo" <gentoo-user-es@l.g.o>
Subject: Re: [gentoo-user-es] vulnerabilidad crítica LINUX todas versiones
Date: Tue, 15 Jun 2004 07:41:33
Message-Id: E1Ba8Vf-0003iy-00@bender
In Reply to: [gentoo-user-es] vulnerabilidad crítica LINUX todas versiones by Marcos Garcia
1 -----BEGIN PGP SIGNED MESSAGE-----
2 Hash: SHA1
3
4
5 Según lo que leo en el primer link, ¿la versión 2.4.25 del kernel es segura o
6 no es ninguna segura hasta el 2.6.7-rc3?
7
8 Marcos Garcia kirjoitti:
9 > http://linuxreviews.org/news/2004-06-11_kernel_crash/index.html
10 > Leído en slashdot
11 > (http://slashdot.org/articles/04/06/14/118209.shtml?tid=106&tid=126&tid=128
12 >&tid=185&tid=190) Afectadas la rama 2.4 y 2.6. Sólo se salva el último
13 > 2.6.7-rc3
14 > Es vulnerable todo aquel sistema con acceso shell o posibilidad de
15 > ejecutar código por cualquier usuario, en máquinas i386 y amd64.
16 > He probado el crash y es jodidamente bueno. Congela la máquina al
17 > instante, bloquea todo acceso a ella.
18 > Porcierto, gentoo-sources-2.4.26 tiene una versión inocua (cagate pq
19 > ninguna otra distro se salva)
20 > Hala, a actualizar...
21 >
22 > PD: Ah más info también en:
23 >
24 > ------------------------------------------------------------------
25 > LINUXREVIEWS: NEW KERNEL CRASH-EXPLOIT DISCOVERED
26 >
27 > "A bug lets a simple C program crash the kernel, effectively
28 > locking the whole system. Affects both 2.4.2x and 2.6.x kernels
29 > on the x86 architecture..."
30 >
31 > COMPLETE STORY:
32 > http://nl.internet.com/ct.html?rtr=on&s=1,yd1,1,89nv,3egx,k82i,jml9
33 > ------------------------------------------------------------------
34
35 - --
36
37 Einar Matveinen
38
39 Vitoð ér enn eða hvat
40 var der mere I ville vide
41 Vitoð ér enn eða hvat
42 vil I mere før jeg forsvinder
43 under solen
44
45 Rekisteröitynyt Linux käyttäjä nro 221083
46
47 Katso http://barrapunto.com/index.pl?section=mbp-einarmatveinen
48
49
50
51
52 -----BEGIN PGP SIGNATURE-----
53 Version: GnuPG v1.0.6 (GNU/Linux)
54 Comment: For info see http://www.gnupg.org
55
56 iD8DBQFAzqfDWskLvsnDTo0RAigLAJ94XAaFZHAf14hRzR9puA62Qt5HAQCgnYaJ
57 tp0Lkz90N6ZpnijjwkZM9uk=
58 =LNMA
59 -----END PGP SIGNATURE-----
60
61 --
62 gentoo-user-es@g.o mailing list