от Valery Dachev(27-02-2001)
Новината е предоставена от Valery Dachev <v.dachev@mail.com>
Sudo 1.6.3p6 сега е достъпен за Slackware 7.1 и
Slackware
-current. Тази версия поправя известно препълване на
буфер,
което може лесно да бъде използвано от лукави потребители,
за
да компрометират части от системата. Ако разчитате на Sudo
и
използвате някоя от по-горните версии на Slackware,
предпоръчваме ви да надградите до новия sudo.tgz пакет
за
версията, която ползвате.
По-подробна информация за Sudo може да бъде придобита на
официалния web-сайт:
http://www.courtesan.com/sudo/
==================================
sudo 1.6.3p6 ДОСТЪПЕН - (sudo.tgz)
==================================
Съществува препълване на буфер във весията на Sudo
в
Slackware 7.1 и -current. Надграждането до sudo 1.6.3p6
е
заради този проблем. Достъпни пакети:
За Slackware -current:
ftp://ftp.slackware.com/pub/slackware/slackware-current/slakware/ap1/sudo.tgz
За Slackware 7.1:
ftp://ftp.slackware.com/pub/slackware/slackware-7.1/patches/packages/sudo.tgz
С цел проверска, предоставяме следните
check-суми:
За Slackware -current:
16-битова "sum"
check-сума:
06790 118
sudo.tgz
128-битово MD5 извлечение от
съобщението:
54eb7f61b7e7ef17a204af6369218d7d
sudo.tgz
За Slackware 7.1:
16-битова "sum"
check-сума:
02323 118
sudo.tgz
128-битово MD5 извлечение от
съобщението:
8e5453142a9beab02384d26a323273eb
sudo.tgz
ИНСТРУКЦИИ ЗА ИНСТАЛАЦИЯ НА sudo.tgz ПАКЕТА:
--------------------------------------------
Бъдете сигурни, че sudo не работи. Запазете
настройващите си
файлове за sudo, след което изпълнете следната команда като
root:
# upgradepkg sudo.tgz
Новата версия ще бъде инсталирана на системата ви и
старата
ще бъде премахната.
Помнете, добра практика е за запазвате настройващите
файлове
преди надграждане на пакети.
- Slackware Linux Security Team
http://www.slackware.com
<< Вече има Perl .NET | KDE 2.1 >>
|