Несколько новых уязвимостей:

-  "libxslt XSL File Processing Vulnerability (http://secunia.com/advisories/30315/)" - вызов отказа в обслуживании и потенциальная возможность выполнения кода злоумышленника при обработке некорректного XSLT файла средствами библиотеки libxslt. Исправление ошибки включено в состав версии libxslt 1.1.24 (http://xmlsoft.org/XSLT/);

-  "Stunnel OCSP Functionality Certificate Validation Bypass Vulnerability (http://www.frsirt.com/english/advisories/2008/1569)" - ошибка в Stunnel (http://www.stunnel.org/), позволяющая злоумышленнику получить доступ к системе, имея некорректный (устаревший) сертификат;

-  "Snort Fragmented IP Packets Handling Filter Evasion Vulnerability (http://www.frsirt.com/english/advisories/2008/1602)" - атакующий может обойти фильтры и любые правила в snort (http://www.snort.org/), через отправку фрагментированного IP пакета с установкой завышенного значения поля TTL в заголовке;

-  "vsftpd "deny_file" Option Memory Leak Deni...

URL: http://secunia.com/advisories/30315/
Новость: http://www.opennet.me/opennews/art.shtml?num=16012

• Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNOME PeerCast, Solais и Mtr,NaN, 12:10 , 22-Май-08
  • Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNO...,User294, 16:22 , 22-Май-08
• Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNOME PeerCast, Solais и Mtr,ZANSWER, 12:55 , 22-Май-08
• Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNOME PeerCast, Solais и Mtr,Аноним, 13:21 , 22-Май-08
• Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNOME PeerCast, Solais и Mtr,Аноним, 13:36 , 22-Май-08
• Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNOME PeerCast, Solais и Mtr,ZANSWER, 14:08 , 22-Май-08
• Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNOME PeerCast, Solais и Mtr,Dark Angel, 15:35 , 22-Май-08
  • Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNO...,ZANSWER, 15:55 , 22-Май-08
• Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNOME PeerCast, Solais и Mtr,exn, 19:16 , 22-Май-08
• Уязвимости в libxslt, Stunnel, Snort, vsftpd, Interbase, GNOME PeerCast, Solaris и Mtr,dr, 17:34 , 26-Май-08

обалдеть как я рад
"Snort Fragmented IP Packets Handling Filter Evasion Vulnerability"
"Stunnel OCSP Functionality Certificate Validation Bypass Vulnerability"

Ну это все-таки не выполнение кода а мелкий обход ограничений.Зато вон других дыр предостаточно.

Почитал про уязвимость в Solaris 10, она уже закрыта, причём 2 дня назад - http://sunsolve.sun.com/search/document.do?assetkey=1-66-237...

С утра пришел - обновилась libxslt в CentOS. В RHEL значит еще раньше.

Как я понимаю все комментаторы ожидали что здеь не закрытые уязвимости опубликуют?

Нет, все комментаторы, прокомментировали, чтобы красноглазые слюно-пускатели не переживали, что где-то есть не закрытые уязвимости...;)

А где там проскакивало сообщение что сколько то денег американских заплатят если уязвимость в vsftpd найдут?

Это в Dovecot такое и то если она удалённая...:)

vsftpd

Конечно фигня а не уязвимость, по умолчанию опция выключина и в документации так
и рекомендуют не пользоватся ею, лучше обрабатывать возможностями файловой системы т.е правами доступа. Но я хочу эксплоит или как эту атаку реализовать.
Объясните плз.

а сколько их еще осталось ... :)