659コメント191KB

皆様、セキュリティホールは埋めとけよ

■ このスレッドは過去ログ倉庫に格納されています

1login:Penguin

02/02/02 13:55ID:TzxKF1DS

日々発見されるセキュリティホール。
その情報を一人であつめるのは大変です。情報の共有をしましょう。
先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。

http://www.redhat.co.jp/support/errata/rh72-errata-security.html
http://www.turbolinux.co.jp/security/
http://www.vinelinux.org/errata/2x/i386.html
http://www.debian.org/security/

ML等からの情報もよろしく

2login:Penguin

02/02/02 14:23ID:vcmtljfb

2ｹﾞﾄｰ（・∀・）

3login:Penguin

02/02/02 15:35ID:WnmUFKAf

こうやって並べてみると、Debianが一番対応早いな。
2,3日遅れでRedHat、ついでTurboか。
Vineのatとrsyncの対応はどうなってるんだ？

4login:Penguin

02/02/02 16:45ID:ZpBt8Xu4

>>3
うち、Debianじゃないんだけど
apt-get upgrade
をcronさせとけば勝手に埋まりそうで良いなぁ～
でも、これって「隣の花は赤い」みたいなものかなぁ・・・

5login:Penguin

02/02/02 16:51ID:pTTak0WL

自動実行すると、設定ファイルがデフォルトに戻ってしまってそれがかえって
穴になってしまうってことは無いのかな？

6login:Penguin

02/02/02 17:24ID:iy9HS+C9

>>5
DebianだとConffileはどうするか決められるでしょ

7login:Penguin

02/02/03 00:45ID:kKB0w3Ro

>>6
　やはり　Debian 強いね。

　そういうおれは、手動アップの　厨房な夜

8login:Penguin

02/02/04 17:21ID:wJQG6Z6M

cron で upgrade すると対話的な質問のところで止まるという罠。

9login:Penguin

02/02/06 09:06ID:wzRHhwGZ

2/5 Vine-errata

version-up
at-3.1.8-23vl0.1.i386.rpm

security-hole
uucp-1.06.1-31vl0.i386.rpm
rsync-2.4.1-2vl1.i386.rpm

10login:Penguin

02/02/06 09:37ID:z1OnXuT2

Turbolinux
2002-02-01 mozilla 任意のホストのクッキーが不正に取得されてしまう

11login:Penguin

02/02/06 13:22ID:aFEtGAeu

12login:Penguin

02/02/06 16:18ID:CGfU8woV

彼女のセキュリティーホールを守るにはどうしたらいいですか？

13login:Penguin

02/02/06 16:35ID:WFWamG0l

>>12貞操帯

■ このスレッドは過去ログ倉庫に格納されています