Newsgroup: it.comp.os.linux.iniziare
Titolo: [OT] VAGONATA di falle nel kernel di Linux: e queste sono solo quelle di dicembre...

VAGONATA di falle nel kernel di Linux: e queste sono solo quelle di
dicembre... chissa come mai che nessun media ne parla...
Linux Kernel ICMP_Push_Reply Remote Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16044
Linux Kernel IP6_Input_Finish Remote Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16043
Linux Kernel INVALIDATE_INODE_PAGES2 Local Integer Overflow
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15846
Linux Kernel IPv6 FlowLable Denial Of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15729
Linux Kernel POSIX Timer Cleanup Handling Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15722
Linux Kernel PTrace CLONE_THREAD Local Denial of Service Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15642
Linux Kernel Time_Out_Leases PrintK Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15627
Linux Kernel PTraced Child Auto-Reap Local Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15625
Linux Kernel Console Keymap Local Command Injection Vulnerability
2005-12-22
http://www.securityfocus.com/bid/15122
Linux Kernel Local Socket Buffer Memory Exhaustion Denial of Service
Vulnerability
2005-12-22
http://www.securityfocus.com/bid/16041
Linux Kernel IP_VS_CONN_FLUSH Local Denial of Service Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15528
Linux Kernel Multiple Memory Leak Local Denial Of Service
Vulnerabilities
2005-12-21
http://www.securityfocus.com/bid/15076
Linux Orinoco Driver Remote Information Disclosure Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15085
Linux Kernel World Writable SYSFS DRM Debug File Vulnerability
2005-12-21
http://www.securityfocus.com/bid/15154
Linux Kernel USB Subsystem Local Denial Of Service Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14955
Linux Kernel 64-Bit SMP Routing_ioctl() Local Denial of Service
Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14902
Linux Kernel Netfilter Ipt_recent Remote Denial of Service
Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14791
Linux Kernel Raw_sendmsg() Kernel Memory Access Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14787
Linux Kernel Sendmsg() Local Buffer Overflow Vulnerability
2005-12-21
http://www.securityfocus.com/bid/14785
Linux Kernel Network Bridge Incorrectly Forwarded Packets Information
Disclosure Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15536
Linux Kernel Multithreaded ITimer Leak Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15533
Linux Kernel NAT Handling Memory Corruption Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15531
Linux Kernel SYS_GET_THREAD_AREA Information Disclosure Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15527
Linux Kernel Multiple Security Vulnerabilities
2005-12-14
http://www.securityfocus.com/bid/15049
Linux Kernel EXT2/EXT3 File System Access Control Bypass Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14793
Linux Kernel ZLib Local Null Pointer Dereference Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14720
Linux Kernel ZLib Invalid Memory Access Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14719
Linux Kernel SNMP Handler Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14611
Linux Kernel XFRM Array Index Buffer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14477
Linux Kernel Stack Fault Exceptions Unspecified Local Denial of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14467
Linux Kernel 64 Bit AR-RSC Register Access Validation Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14051
Linux Kernel 64 Bit Multiple Unspecified Local Denial of Service
Vulnerabilities
2005-12-14
http://www.securityfocus.com/bid/13904
Linux Kernel 64 Bit PTrace Kernel Memory Access Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13903
Linux Kernel MMap Invalid Memory Region Local Denial Of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13893
Linux Kernel 64 Bit PTrace Segment Base Address Local Denial Of Service
Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13891
Linux Kernel Radionet Open Source Environment Unspecified Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13886
Linux Kernel 64 Bit EXT3 Filesystem Extended Attribute Denial Of
Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13680
Linux Kernel SYSFS_Write_File Local Integer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13091
Linux Kernel Find_Target Local Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14965
Linux Kernel IA32 ExecVE Local Buffer Overflow Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14205
Linux Kernel File Lock Lease Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15745
Linux Kernel do_coredump Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15723
Linux Kernel IPV6 Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/15156
Linux Kernel SCSI ProcFS Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14790
Linux Kernel ISO File System Denial Of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/14614
Linux Kernel Fib_Seq_Start Local Denial of Service Vulnerability
2005-12-14
http://www.securityfocus.com/bid/13267
Forse perchè di Linux non gliene può fregare nulla a nessuno?
Meditate gente... meditate...
Saluti da P4

 dicembre... chissa come mai che nessun media ne parla...
Perchè è ovvio che in un progetto in sviluppo che si evolve rapidamente 
ci siano dei bug, non capisco com'è che cadi dalle nuvole... e poi è 
ovvio che tutti i bug siano noti, tutti vedono i sorgenti!
Comunque il crossposting è male, e su it.comp.linux.iniziare e su 
it.comp.os.win.xp sei OT.
saluti (per questa volta non incrementiamo il contatore...)
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
  ci farà un nuovo universo se sarà il caso."
    _                                  Allen Ginsberg
   (y)        < 
http://gerlos.altervista.org
 >
    =   gerlos  + - - >  gnu/linux registred user #311588

 
P4 è già a 10, da tempo ed è in buona compagnia, li nel mio KF discutono tra
di loro, si divertono un mondo!
Cià
-- 
Iggy Blues
---------------
Se vedi un affamato non dargli del riso: insegnagli a coltivarlo. (Confucio)

 ovvio che tutti i bug siano noti, tutti vedono i sorgenti!
Secondo me è scemo e basta.
f.

P4 wrote:
CHE MINCHIA VUOI?
Diccelo, ne troveremo una adatta anche per il tuo culo.
-- 
Massimiliano

Quelle che hai postato è un insieme di vulnerabilità prese a casaccio
senza neppure verificare:
1) La stragrande maggioranza son già state corrette
2) Alcune riguardano solo alcuni sistemi amd/i386/64...
3) Le pochissime non corrette sono falle sfruttabili unicamente da
locale E NON DA REMOTO e comunque son molto recenti
Ti dovrebbe far riflettere il fatto che falle del 22/12 sono state
corrette praticamente subito, mentre antiche falle di altri SO (di cui
non facciamo nomi ;-) continuano ad esistere ormai da mesi.
Prendendo a caso le prime n falle di windows, si nota che SONO TUTTE
falle sfruttabili da remoto e NESSUNA è ancora stata corretta (ti faccio
una breve lista.... ti assicuro che è un sunto MOLTO STRIMINZITO di
tutte quelle che ci sono ancora aperte ;-) .....ovviamente ho preso
unicamente quelle di XP (cioè l'ultima versione del SO di Microsoft,
alcune del SP2)
http://www.securityfocus.com/bid/14594
http://www.securityfocus.com/bid/16074
http://www.securityfocus.com/bid/15921
http://www.securityfocus.com/bid/15926
http://www.securityfocus.com/bid/15056
http://www.securityfocus.com/bid/15825
ecc... ecc.... ecc.... ecc.... ecc....
.....meditate gente, meditate.... :-)

 tutti che abboccate e continuate a rispondergli..
Hai ragione, P4 sarebbe da ignorare, ma non rispondere equivale a
confermare ciò che dice. Questo post tutto sommato non è il solito post
che dice che "linux fa schifo", ma chiaramente un FUD che merita
risposta (e relativo sputtanamento ;-) ). Non vorrei che qualcuno su
icoli, essendo il NG di chi inizia,  credesse realmente a questa notizia
mal riportata.
Nota che nel reply son stato ben attento a rimuovere il NG di XP,
proprio per evitare un inutili scontri ;-)
Ciao
Gianni

 
Complimenti per la figura di merda che hai fatto.
Saluti da P4

 questa è già stata patchata
ma patchati quel dattero rinsecchito che hai al posto del cervello.
*PLONK* pure in questo ng.


LoL. Come "pure in questo"?
Saluti Neo

 LoL. Come "pure in questo"?
thunderbird ha filtri separati per ng.
bye G.L.


Sisi intendevo come mai in tutti questi ng ;)

 confermare ciò che dice.
Ma in quale mondo?
Hai idea della figura da imbecille che farebbe se il suo articolo rimanesse
lì da solo, ignorato e circondato da belle e interessanti discussioni su
Linux?
Guarda invece il risultato... decine di persone con la bava alla bocca ad
abbaiare contro quello fuori dalla cancellata che gli fa i versi...
-- 
 Daniele Orlandi                                                        つづく

 Sisi intendevo come mai in tutti questi ng ;)
l'idiota delira e imperversa dappertutto su usenet e su internet. Si
diverte a scatenare flames da anni, ogni qualvolta l'unico neurone che
ha, per non impazzire di solitudine, ordina alle sue dita di scrivere
cazzate.
Ai tempi dell'inizio del p2p, lo stesso idiota scateno' una guerra di
religione tra winmx e emule.
E' sempre stato scemo, sempre a fare confronti idioti, sempre a fare
copia e incolla senza neanche capire quello che posta.
P4, alias werteyx alias un'altra dozzina di nomi SCEMI come lui, e' il
piu' grande troll dell'universo e dell'oltreverso.
Il *plonk* e' fortemente consigliato, ma io lo renderei obbligatorio.

Renaissance ha scritto:



Grazie delle informazioni. Guarda invece del plonk vado a modificare
direttamente il killfile ;)
Neo