URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 56927
[ Назад ]

Исходное сообщение
"Уязвимости в WordPress, Apache, Ruby on Rails, KVM, MySQL, S..."

Отправлено opennews , 15-Июл-09 09:25 
Несколько новых уязвимостей (кроме первых двух проблем, опасность остальных уязвимостей отмечена как незначительная):

-  В релизе (http://wordpress.org/development/2009/07/wordpress-2-8-1/) системы управления контентом WordPress 2.8.1 устранена уязвимость в блоке проверки прав доступа интерфейса "admin.php", позволяющая любому зарегистрированному посетителю получить доступ к параметрам настройки плагинов с возможностью внесения изменений в их конфигурацию;

-  Недоработка (http://secunia.com/advisories/35781/) в коде завершения работы модулей Apache после разрыва соединения с клиентом, может быть использована злоумышленником для совершения DoS атаки через создание излишней нагрузки на CPU, путем организации серии "оборванных" запросов больших файлов, которые будут до конца обработаны такими модулями как mod_deflate;
-  В Ruby on Rails найдена проблема безопасности (http://secunia.com/advisories/35702/), позволяющая обойти некоторые ограничения в приложениях, через передачу пус...

URL:
Новость: http://www.opennet.me/opennews/art.shtml?num=22593


Содержание

Сообщения в этом обсуждении
"Уязвимости в WordPress, Apache, Ruby on Rails, KVM, MySQL, S..."
Отправлено walrus , 15-Июл-09 09:25 
Учитывая что в mysql сейчас GA - 5.1 а последние из 5.0 было 5.0.83 - то звучит нестрашно.


"Уязвимости в WordPress, Apache, Ruby on Rails, KVM, MySQL, S..."
Отправлено pentarh , 15-Июл-09 12:43 
Вы это объясните центосам )