Vulnerabilità: CVE-2004-0177

Il codice di ext3 in Linux 2.4.x prima 2.4.26 non si correttamente blocchi descrittore rivista di inizializzazione, che provoca una perdita di informazioni, in cui in memoria i dati vengono scritti sul dispositivo per il file system ext3, che consente agli utenti privilegiati di ottenere porzioni di memoria kernel leggendo il dispositivo grezzo.


http://www.securityfocus.com/bid/10152
http://www.ciac.org/ciac/bulletins/o-121.shtml
http://www.ciac.org/ciac/bulletins/o-126.shtml
http://www.ciac.org/ciac/bulletins/o-127.shtml
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000846
http://www.debian.org/security/2004/dsa-479
http://www.debian.org/security/2004/dsa-480
http://www.debian.org/security/2004/dsa-481
http://www.debian.org/security/2004/dsa-482
http://www.debian.org/security/2004/dsa-489
http://www.debian.org/security/2004/dsa-491
http://www.debian.org/security/2004/dsa-495
http://www.linuxsecurity.com/advisories/engarde_advisory-4285.html
https://bugzilla.fedora.us/show_bug.cgi?id=2336
http://security.gentoo.org/glsa/glsa-200407-02.xml
http://www.mandriva.com/security/advisories?name=MDKSA-2004:029
http://linux.bkbits.net:8080/linux-2.4/[email protected]_LhQNYQrdzQ
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10556
http://rhn.redhat.com/errata/RHSA-2004-166.html
http://www.redhat.com/support/errata/RHSA-2004-504.html
http://www.redhat.com/support/errata/RHSA-2004-505.html
http://www.redhat.com/support/errata/RHSA-2005-293.html
http://marc.info/?l=bugtraq&m=108213675028441&w=2
https://exchange.xforce.ibmcloud.com/vulnerabilities/15867
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0177


E' possibile lasciare un commento come utenti registrati al sito, accedendo tramite social, account wordpress oppure come utenti anonimi. Nel caso in cui si desideri lasciare un commento come utenti anonimi si verrà avvisati via email di un'eventuale risposta solo se si inserisce l'indirizzo email (facoltativo). L'inserimento di qualsiasi dato nei campi dei commenti è totalmente facoltativo. Chiunque decida di inserire un qualsiasi dato accetta il trattamento di questi ultimi per i fini inerenti al servizio ovvero la risposta al commento e le comunicazioni strettamente necessarie.


Rispondi