Bug 13482
| Summary: | Remote code execution | ||
|---|---|---|---|
| Product: | Branch 4.0 | Reporter: | Vitaly Kuznetsov <vitty> |
| Component: | clamav | Assignee: | Victor Forsyuk <force> |
| Status: | CLOSED FIXED | QA Contact: | Q.A. 4.0 <qa-4.0> |
| Severity: | blocker | ||
| Priority: | P2 | CC: | ldv, vvk |
| Version: | 4.0 | ||
| Hardware: | all | ||
| OS: | Linux | ||
| URL: | http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-6029 | ||
| Bug Depends on: | |||
| Bug Blocks: | 14167 | ||
Каким образом Вы предлагаете фиксить, если о сути уязвимости не знает никто кроме тех, кто ее обнаружил? (In reply to comment #1) > Каким образом Вы предлагаете фиксить, если о сути уязвимости не знает никто > кроме тех, кто ее обнаружил? Вам апстрим ближе, возможно что-то обсуждается? И ещё - уязвимы версии 0.91, про уязвимость 0.92rc ничего не сказано. Может стоит перейти на неё в бранче? (In reply to comment #2) > (In reply to comment #1) > > Каким образом Вы предлагаете фиксить, если о сути уязвимости не знает никто > > кроме тех, кто ее обнаружил? > > Вам апстрим ближе, возможно что-то обсуждается? Обсуждается. :) > И ещё - уязвимы версии 0.91, про уязвимость 0.92rc ничего не сказано. Из того, что ничего не сказано не следует, что эта версия не является уязвимой. Эксперты, которые выставили информацию об этой уязвимости на аукцион, всего лишь написали, что они проверили уязвимость на 0.91.1, а затем 0.91.2. > Может стоит перейти на неё в бранче? Не вижу смысла - нет гарантий что это устранит уязвимость. Я собирался перекладывать в бранч релиз, а не релиз-кандидат. Естественно, security-апдейт в бранч пойдет... В Sisyphus clamav-0.92-alt1, в 4.0/branch clamav-0.91.2-alt1 Ну и где? force, ау (In reply to comment #5) > Ну и где? force, ау Формальное требование о переносе из сизифа повешено в багзилу. Закрываю баг, fixed. |
Description
Vitaly Kuznetsov 2007-11-21 09:57:20 MSK