13441 2007-11-16 08:59:33 +0300 CVE-2007-5794 Race Condition Security Issue 2008-01-24 10:19:50 +0300 1 1 4 Development Sisyphus nss_ldap unstable all Linux CLOSED FIXED P2 normal --- 14135 1 vvk stalker boyarsh imz klark ldv mike shaba slev vitty viy qa-sisyphus oldest_to_newest 58234 0 vvk 2007-11-16 08:59:33 +0300 Race condition in nss_ldap, when used in applications that use pthread and fork after a call to nss_ldap, does not properly handle the LDAP connection, which might cause nss_ldap to return the wrong user data to the wrong process. NOTE: this issue was originally reported for Dovecot with the wrong mailboxes being returned, but other applications might also be affected. http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5794 Solution: Update to version 259. 58578 1 mike 2007-11-24 14:51:39 +0300 Надо бы починить. 58597 2 stalker 2007-11-25 20:55:28 +0300 У меня на этой неделе профаттестация. Если всё будет сносно - то на будущей неделе займусь. 59041 3 mike 2007-12-06 11:05:33 +0300 ping 61752 4 vvk 2008-01-23 09:14:40 +0300 Пакет обновили, а багу не закрыли, безобразие. 61753 5 vvk 2008-01-23 09:15:04 +0300 И в ченджлог пакета упоминание о CVE не добавили. 61754 6 vvk 2008-01-23 09:15:25 +0300 И в бранч и в updates не положили. 61820 7 mike 2008-01-24 10:19:50 +0300 Ну... безобразие, но надо иногда страховать коллег; за что тебе и спасибо :)