19829 2009-04-29 09:05:52 +0400 выполнение произвольного кода 2009-05-18 03:19:30 +0400 1 1 4 Development Sisyphus aMule unstable all Linux CLOSED FIXED http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=525078 security P3 blocker --- 1 crux oddity oddity qa-sisyphus oldest_to_newest 90331 0 crux 2009-04-29 09:05:52 +0400 в aMule обнаружена уязвимость в функции GetFullName() при проверке имени файла запускаемого в mplayer, позволяющая выполнить произвольный код через специально сформированное имя закачиваемого файла. Как побочный эффект - невозможно открыть файл, содержащий в имени символ ' Исправления пока нет. 90332 1 algor 2009-04-29 09:11:01 +0400 опа, а оно ещё не на nobody@. ну ничего, это поправимо :) 91365 2 repository-robot 2009-05-18 03:19:30 +0400 aMule-2.2.5-alt1 -> sisyphus: * Mon May 18 2009 Ilya Mashkin <oddity@altlinux> 2.2.5-alt1 - 2.2.5 - fixed CVE-2009-1440 (Closes: #19829)