ho aggiornato i vecchi pacchetti con i seguenti:
- openssl-0.9.7g-i486-2.tgz
openssl-solibs-0.9.7g-i486-2.tgz
ed effettuando una scansione del sistema con rootkit hunter mi da il seguente output:
- OpenSSL 0.9.7g [ Vulnerable ]
come mai??
Ciao.
OPENSSL
Moderatore: Staff
Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Citare se discussione/suggerimento o richiesta d'aiuto.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza dell'ultima regola porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Citare se discussione/suggerimento o richiesta d'aiuto.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza dell'ultima regola porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
3 messaggi
• Pagina 1 di 1
OPENSSL
da darkside04 » sab apr 15, 2006 19:36
Ciao a tutti,
ho aggiornato i vecchi pacchetti con i seguenti:
ed effettuando una scansione del sistema con rootkit hunter mi da il seguente output:
- OpenSSL 0.9.7g [ Vulnerable ]
come mai??
Ciao.
ho aggiornato i vecchi pacchetti con i seguenti:
openssl-solibs-0.9.7g-i486-2.tgz
ed effettuando una scansione del sistema con rootkit hunter mi da il seguente output:
- OpenSSL 0.9.7g [ Vulnerable ]
come mai??
Ciao.
-
darkside04 - Linux 2.4
- Messaggi: 432
- Iscritto il: mar nov 23, 2004 1:00
- Località: roma
da ZeroByte » sab apr 15, 2006 19:48
La versione di OpenSSL che hai installato risulta essere vulnerabile!
Per maggiori informazioni puoi vedere:
http://www.openssl.org/news/secadv_20051011.txt
e
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2005-2946
Ti conviene andare su http://www.openssl.org/source/ e aggiornare il pacchetto.
ZeroByte
Per maggiori informazioni puoi vedere:
http://www.openssl.org/news/secadv_20051011.txt
e
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2005-2946
Ti conviene andare su http://www.openssl.org/source/ e aggiornare il pacchetto.
ZeroByte
-
ZeroByte - Linux 2.0
- Messaggi: 117
- Iscritto il: sab feb 11, 2006 23:02
- Località: Milano
da darkside04 » mar apr 18, 2006 20:17
Ho dato un'occhiata ai link proposti e la domanda che mi pongo è la seguente:
perchè non più tardi di qualche giorno fa la mailing list di slackware.com (slackware-security) mi ha proposto un aggiornamento a una versione vulnerabile?
perchè non più tardi di qualche giorno fa la mailing list di slackware.com (slackware-security) mi ha proposto un aggiornamento a una versione vulnerabile?
-
darkside04 - Linux 2.4
- Messaggi: 432
- Iscritto il: mar nov 23, 2004 1:00
- Località: roma
3 messaggi
• Pagina 1 di 1
Chi c’è in linea
Visitano il forum: Nessuno e 2 ospiti