Cervik

[Petr Holub]

Ahoj,

uz je to na svete nejakou dobu, ale vzhledem k tomu, ze to timhle
listem neprobehlo, tak to radsi posilam i sem (abyste se zbytecne
nenchali nabourat):

http://svet.namodro.cz/go/r-art.asp?id=1010904173&t=security

text (i s diakritikou - sorry) posilam pod signaturou.

Petr

================================================================
                            Petr Holub
CESNET z.s.p.o.                       Supercomputing Center Brno
Zikova 2                             Institute of Compt. Science
10200 Praha, CZ                               Masaryk University
Czech Republic                     Botanicka 68a, 60200 Brno, CZ
e-mail: Petr.Holub at cesnet.cz              phone: +420-5-41512278
                                       e-mail: hopet at ics.muni.cz



Varování FBI (naleznete na
http://www.nipc.gov/warnings/assessments/2001/01-019.htm) upozorňuje na nový
virus/worm "x.c", využívající několik měsíců staré bezpečnostní chyby v
telnet démonech v derivátech FreeBSD (včetně Solaris, AIX a některých verzí
Linuxu).

Chyba využívá buffer overflow nedostatku v Telnet démonu a umožňuje
sestřelit server či získat root práva. Více informací o chybě, ale hlavně o
nápravě najdete na http://www.cert.org/advisories/CA-2001-21.html