[Volgograd] [Fwd: [security-announce] IA: new kernel packages available]

[vovochka]

TA> Недостаточность проверок диапазона в реализации системного вызова brk(2)
TA> может быть использована потенциальным локальным злоумышленником для
TA> получения доступа на чтение и запись к адресному пространству ядра, с
TA> возможностью получения процессом произвольных прав доступа.  Известно, что
TA> эта уязвимость уже была использована для получения несанкционированного
TA> доступа.

  Рекомендую всем пропатчится СРОЧНО!!!
  Появился http://packetstormsecurity.nl/0312-exploits/brk_poc.asm
  Scor, пропатчи 3-07.
  Седня приду, проверю :) Exploit'ом.

-- 
Вот и все.
 vovochka.
пишите письма:vovochka.vgtz на mail.ru