English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 148472 CVE Beschreibungen
und 72306 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Date: Wed Apr 20 01:47:26 2005
Subject: [CentOS-announce] CESA-2005:366 Important CentOS 3 ia64 kernel - kernel security update (Read the NOTES)

CentOS Errata and Security Advisory CESA-2005:366

https://rhn.redhat.com/errata/RHSA-2005-366.html

The following updated files have been uploaded and are currently
syncing to the mirrors:

files:
updates/ia64/RPMS/kernel-2.6.9-5.0.5.EL.ia64.rpm
updates/ia64/RPMS/kernel-devel-2.6.9-5.0.5.EL.ia64.rpm
updates/ia64/RPMS/kernel-doc-2.6.9-5.0.5.EL.noarch.rpm
updates/ia64/RPMS/kernel-sourcecode-2.6.9-5.0.5.EL.noarch.rpm

files centosplus:
centosplus/ia64/RPMS/kernel-2.6.9-5.0.5.105.EC.ia64.rpm
centosplus/ia64/RPMS/kernel-devel-2.6.9-5.0.5.105.EC.ia64.rpm
centosplus/ia64/RPMS/kernel-doc-2.6.9-5.0.5.105.EC.noarch.rpm
centosplus/ia64/RPMS/kernel-sourcecode-2.6.9-5.0.5.105.EC.noarch.rpm

sources:
centosplus/ia64/SRPMS/kernel-2.6.9-5.0.5.105.EC.src.rpm


README NOTES:

Due to the fact that the upstream kernel didn't quite work on basic
rx1600 box (the one w/o MC), there has been two kernels. The official
CentOS-4 one and the one i have patched to work on above mentioned box. 
I do myself have such boxen, so i need it myself.

So if you have installed on such box, be carefull about the update
process. Make sure you get the one from centosplus and not the stock one.

I've personally ran this kernel-2.6.9-5.0.5.105.EC myself now couple
hours while building the rest of the stuff. As the side effect, the
*EC* kernels does have XFS enabled as it has JFS too (JFS won't work on
ia64 with default page size tho). The side effect being that i do have
myself a unified codebase and this kernel is used on ppc32 too, so
there is some extra features in it for ia64 too because of that.

If you're still reading, the plan would be to release 4.1/U1 w/o modified
kernel as there is installation/update path for those whom might need
the modified kernel from the initial release.


-- 
Pasi Pirhonen - upi@iki.fi - http://iki.fi/upi/
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: not available
Url : http://lists.centos.org/pipermail/centos-announce/attachments/20050420/61f38e3c/attachment.bin




Date: Wed Apr 20 14:51:13 2005
Subject: [CentOS-announce] CESA-2005:366 Important CentOS 4 i386 and x86_64 kernel - security update

CentOS Errata and Security Advisory CESA-2005:366 for i386 and x86_64

https://rhn.redhat.com/errata/RHSA-2005-366.html refers,

The following updated files have been uploaded and are currently
syncing to the mirrors:

i386:
kernel-2.6.9-5.0.5.EL.i586.rpm
kernel-2.6.9-5.0.5.EL.i686.rpm
kernel-devel-2.6.9-5.0.5.EL.i586.rpm
kernel-devel-2.6.9-5.0.5.EL.i686.rpm
kernel-doc-2.6.9-5.0.5.EL.noarch.rpm
kernel-hugemem-2.6.9-5.0.5.EL.i686.rpm
kernel-hugemem-devel-2.6.9-5.0.5.EL.i686.rpm
kernel-smp-2.6.9-5.0.5.EL.i586.rpm
kernel-smp-2.6.9-5.0.5.EL.i686.rpm
kernel-smp-devel-2.6.9-5.0.5.EL.i586.rpm
kernel-smp-devel-2.6.9-5.0.5.EL.i686.rpm
kernel-sourcecode-2.6.9-5.0.5.EL.noarch.rpm

x86_64:
kernel-2.6.9-5.0.5.EL.x86_64.rpm
kernel-devel-2.6.9-5.0.5.EL.x86_64.rpm
kernel-doc-2.6.9-5.0.5.EL.noarch.rpm
kernel-hugemem-devel-2.6.9-5.0.5.EL.i686.rpm
kernel-smp-2.6.9-5.0.5.EL.x86_64.rpm
kernel-smp-devel-2.6.9-5.0.5.EL.x86_64.rpm
kernel-sourcecode-2.6.9-5.0.5.EL.noarch.rpm

src:
kernel-2.6.9-5.0.5.EL.src.rpm


To get the update do:

yum update kernel-*

-------------------------------------------
This is a very important update, as some of the security issues are
concerning ... specifically these three:

A flaw in fragment queuing was discovered that affected the Linux kernel
netfilter subsystem. On systems configured to filter or process network
packets (e.g. firewalling), a remote attacker could send a carefully
crafted set of fragmented packets to a machine and cause a denial of
service (system crash). In order to successfully exploit this flaw, the
attacker would need to know or guess some aspects of the firewall
ruleset on the target system. (CAN-2005-0449)


A flaw was discovered in the bluetooth driver system. On systems where
the bluetooth modules are loaded, a local user could use this flaw to
gain elevated (root) privileges. (CAN-2005-0750)


A race condition was discovered that affected the Radeon DRI driver. A
local user who has DRI privileges on a Radeon graphics card may be able
to use this flaw to gain root privileges. (CAN-2005-0767)

Thanks,
Johnny Hughes
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: This is a digitally signed message part
Url : http://lists.centos.org/pipermail/centos-announce/attachments/20050420/30818e78/attachment.bin

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.