perl-5.8.8 a CVE-2007-5116

Jan Kasprzak kas na fi.muni.cz
Pondělí Listopad 12 11:27:37 CET 2007


	Nevite nekdo jestli je perl 5.8.8 postizeny chybou CVE-2007-5116 ?
Podle http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-5116 sekce 
"Vulnerable software and versions" patri mezi zranitelne 5.8.0 az 5.8.6,
ale taky je odtam odkazovana advisory Red Hatu RHSA-2007-1011:
http://rhn.redhat.com/errata/RHSA-2007-1011.html
a tam nabizeji baliky 5.8.8 (nijak z toho neplyne ze predchozi verze
byla taky 5.8.8, ale Red Hat u tech enterprise verzi obvykle upgrady
na novou verzi v ramci bezpecnostnich oprav nedela).

	Jak to teda je?

-Y.

-- 
| Jan "Yenya" Kasprzak  <kas at {fi.muni.cz - work | yenya.net - private}> |
| GPG: ID 1024/D3498839      Fingerprint 0D99A7FB206605D7 8B35FCDE05B18A5E |
| http://www.fi.muni.cz/~kas/    Journal: http://www.fi.muni.cz/~kas/blog/ |
>> Rule #1 in kernel programming: don't *ever* think that things actually <<
>> work the way they are documented to work.             --Linus Torvalds <<


Další informace o konferenci Perl