Новые уязвимости CVS

Исследователи, проводящие аудит безопасности в коде CVS, обнаружили как минимум шесть новых "дыр", одна из которых позволяет удаленно установить контроль над CVS-сервером. Лидеры проекта CVS рекомендуют не размещать репозитарий напрямую в Интернете, а организовывать доступ к нему через VPN. Крупные пользователи системы были извещены об опасности еще 28 мая. SUSE и Slackware уже выпустили "заплатки" для своих дистрибутивов, остальные поставщики Linux должны сделать это в ближайшее время.

Комментарии посетителей:

Ваш комментарий: