futuremix

この記事は以前 “Fedora Lagacy Watch” で公開していたものです。古い内容ですのでご注意下さい。 ML の Fedora Legacy and Fedora’s cv……(続きを読む)

この記事は以前 “Fedora Lagacy Watch” で公開していたものです。古い内容ですのでご注意下さい。 Namazu に含まれる nmazu.cgi に、クロスサイトスクリプティングの……(続きを読む)

最近アップデートが停滞気味の Fedora Legacy Project から、apache, httpd, mod_ssl のアップデートパッケージがようやく公開されました。 md_ssl の “SSLCi……(続きを読む)

Samba の 3.0.7 以前に二つの欠陥が報告されています。(CAN-2004-0882, CAN-2004-0930)。リモートから DoS 攻撃を受けたり、特定の条件下で任意のコマンドを実行させられる可能性があり……(続きを読む)

Secunia の勧告から。 Apache Httpd Server 2.0.35 以降に欠陥があり、大量の空白が続いたリクエストを送り続けられると、スレッドが応答できなくなり DoS 攻撃が成立するそうです。(CAN-……(続きを読む)

RPM パッケージ by fumika にて、PHP 4.2.2 のマルチバイト対応、セキュリティーホール対応版 RPM を配布していましたが、配布を中止しました。 理由は、PHP 4.3.3 以前には mbstring……(続きを読む)

ちょっと更新が遅れましたが、Fedora Legacy Project から、kernel と tripwire、glibc のセキュリティ修正パッケージがリリースされています。kernel はようやくリリースされました……(続きを読む)

Fedora Legacy Project から続々とセキュリティ修正パッケージがリリースされていますが、16日には gaim、CUPS がリリースされています。あと、13日の記事には書き忘れましたが mod_ssl と……(続きを読む)

この記事は以前 “Fedora Lagacy Watch” で公開していたものです。古い内容ですのでご注意下さい。 Fedora Legacy Project から、samba パッケージのアップ……(続きを読む)

Fedora Legacy Project から、httpd (Apache HTTP Server) のアップデートがリリースされました。 Fedora Core 1 と Red Hat 9 が対象で、CAN-2004……(続きを読む)

Secunia の勧告 によると、Cyrus SASL Library にバッファーオーパフローの欠陥があり、権限を越えて任意のコードを実行できる可能性があるとのこと。(CAN-2004-0884) Cyrus SASL……(続きを読む)

先月、マルチバイト対応、脆弱性修正版の PHP の RPMを公開しました。この時元にしたのは、Fedora Legacy Project の Bugzilla から取ってきたものです。その後、Fedora Legacy ……(続きを読む)

Fedora Legacy Project から、PHP, CVS, rsync など、いくつかのパッケージのアップデートがリリースされました。9月29日にもリリースされていますが、その後公開されたものを取り上げます。

Fedora Legacy Project から、久々にアップデートがリリースされました。Fedora Legacy Project は、公式サポートの終了した Red Hat Linux および Fedora Core……(続きを読む)

Apache Week によると、Apache 2.0.35～50 の mod_dav モジュールに脆弱性があり、悪意のある WebDAV クライアントの LOCK メソッドでプロセスがクラッシュして DoS 攻撃の可能……(続きを読む)

Red Hat Linux 9 までのバージョンは、すでに Red Hat 社による公式サポートが打ち切られています。これらのバージョンのアップデートをリリースするコミュニティベースのプロジェクト Fedora Lega……(続きを読む)

正式サポートの終了した Red Hat Linux 7.2～9 のアップデートを提供するコミュニティベースのプロジェクト Fedora Legacy から、いくつかのアップデートが提供されています。とはいうものの利用者の……(続きを読む)

1ヶ月ほどまえに mod_ssl にセキュリティホールが見つかっています。 mod_ssl 2.8.17 以前に欠陥。 SSLOptions + FakeBasicAuth を指定していた場合に、クライアント証明書の S……(続きを読む)

Red Hat Linux 9 で yum を使う方法を紹介しました。4月30日で Red Hat Linux 9 の公式サポートは打ち切られましたが、コミュニティベースの Fedora Legacy Project か……(続きを読む)

本日、Red Hat Linux 9 のアップデートが3つ公開されています。Apache (httpd, mod_ssl)と、lha、xchat のアップデートです。ちなみに日本法人のエラータは1月から更新されていないの……(続きを読む)