English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 148472 CVE Beschreibungen
und 72306 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

[slackware-security]  zoo archiver overflow (SSA:2006-142-02)

New bin packages are available for Slackware 10.2 and -current to
fix a security issue with the zoo archive program.  A non-security-
related upgrade to the newest version of "eject" was also done.


Here are the details from the Slackware 10.2 ChangeLog:
+--------------------------+
patches/packages/bin-10.2-i486-2_10.2.tgz:
  Upgraded to eject-2.1.4 to fix problems with 2.6 kernels (bugfix).
  Patched a security problem in zoo's fullpath() function that was reported by
  Jean-Sebastien Guay-Leroux.  At first this didn't seem like much as zoo is
  old and hardly used, but there are virus scanning programs that scan zoo
  archives.  It is a possible problem on any system running zoo like this in
  an automated way, and (of course) could also cause problems if a user were
  to open a malicious zoo archive manually.  (though I'd be pretty suspicious
  if someone were to mail me anything using "zoo" in 2006...)
  (* Security fix *)
+--------------------------+


Where to find the new packages:
+-----------------------------+

Updated package for Slackware 10.2:
ftp://ftp.slackware.com/pub/slackware/slackware-10.2/patches/packages/bin-10.2-i486-2_10.2.tgz

Updated package for Slackware -current:
ftp://ftp.slackware.com/pub/slackware/slackware-current/slackware/a/bin-11.0-i486-1.tgz


MD5 signatures:
+-------------+

Slackware 10.2 package:
0847080265c36315c106cdeaaa8be326  bin-10.2-i486-2_10.2.tgz

Slackware -current package:
615f7396cdf0762c92ba8d866d5625cf  bin-11.0-i486-1.tgz


Installation instructions:
+------------------------+

Upgrade the package as root:
# upgradepkg bin-10.2-i486-2_10.2.tgz


+-----+

Slackware Linux Security Team
http://slackware.com/gpg-key
security@slackware.com

+------------------------------------------------------------------------+
| To leave the slackware-security mailing list:                          |
+------------------------------------------------------------------------+
| Send an email to majordomo@slackware.com with this text in the body of |
| the email message:                                                     |
|                                                                        |
|   unsubscribe slackware-security                                       |
|                                                                        |
| You will get a confirmation message back containing instructions to    |
| complete the process.  Please do not reply to this email address.      |
+------------------------------------------------------------------------+

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFEceoQakRjwEAQIjMRAq+jAJ9rOr3ZTM7IrZV2AR6wYG80hf+IyACfTV9m
I5xGk9iTV1M/UhViEaQ/sDw=
=Vbtc
-----END PGP SIGNATURE-----

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.