jueves, 28 de octubre de 2010

Montones de actualizaciones de seguridad para el jueves

Interesante noticia vista en http://lwn.net/Articles/412251/rss:

Fedora ha actualizado NSS-util ( href="http://lwn.net/Articles/412256/">F13 : falsificación de certificado), NSS-softokn ( F13 : falsificación de certificado), NSS ( F13 : falsificación de certificado), sepostgresql ( F13 múltiples vulnerabilidades restricción de derivación,), la subversión ( F12 , F13 : control de acceso al repositorio by-pass), y abril-util ( F12 , href="http://lwn.net/Articles/412275/">F13 : de servicio). denegación Hay también el comienzo de la actualización en cascada Mozilla habitual, pero la dirección durante todo el mayor de vulnerabilidades: Firefox ( F13 ), Galeon ( F13 ), gnome -python2-extras ( F13 ), gnome-web-photo ( F13 ), mozvoikko ( F13 ), perl-gtk2-MozEmbed ( F13 ), y xulrunner ( F13 ).

Mandriva ha actualizado xulrunner (ejecución remota de código).

openSUSE ha actualizado SeaMonkey y Thunderbird (soluciones para la ronda previa de la vulnerabilidad), php5-pear-mail (inyección de código), glibc (escalada de privilegios), se unen (denegación de servicio), y el kernel (escalada de privilegios).

Red Hat ha actualizado java-1.5.0-ibm ( href="http://lwn.net/Articles/412269/">RHEL4-5 : 17 números de CVE), Firefox ( RHEL4 :) la ejecución de código, xulrunner remoto ( RHEL5 : ejecución remota de código), y SeaMonkey ( RHEL3-4 : Ejecución remota de código) .

Slackware ha actualizado seamonkey (actualización 2.0.9 para mayores de liberación).

SUSE ha actualizado glibc (múltiples vulnerabilidades).

Ubuntu ha actualizado Firefox (ejecución remota de código) y Thunderbird (ejecución remota de código).

No hay comentarios:

Publicar un comentario