<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPr...</title>
    <link>https://opennet.me/openforum/vsluhforumID3/74630.html</link>
    <description>Несколько свежих уязвимостей:&lt;br&gt;&lt;br&gt;&lt;br&gt;-  Во всех версиях системы управления web-контентом Plone (http://plone.org/) обнаружена уязвимость (http://plone.org/products/plone/security/advisories/cve-2011-0720), позволяющая внешнему анонимному злоумышленнику получить доступ к административной консоли, через которую можно изменить оформление сайта, добавить контент и модифицировать страницы. Исправление доступно в виде патча (http://plone.org/products/plone-hotfix/releases/CVE-2011-0720/), для анализа возможных фактов взлома по логу apache подготовлен специальный скрипт (http://plone.org/products/plone-hotfix/releases/CVE-2011-0720/logchecker.py).&lt;br&gt;&lt;br&gt;-  В модуле &quot;mod_sftp&quot; из состава FTP-сервера ProFTPD (http://www.proftpd.org/) найдена уязвимость (http://secunia.com/advisories/43234/), позволяющая удаленной инициировать отказ в обслуживании через исчерпание всей доступной памяти, при обработке SSH-пакетов в которых установлено огромное значение в поле, указывающем на размер прикрепленного блок...&lt;br&gt;&lt;br&gt;URL: &lt;br&gt;Новость: http</description>

<item>
    <title>Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPr... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/74630.html#9</link>
    <pubDate>Sat, 12 Feb 2011 06:09:49 GMT</pubDate>
    <description>А зачем вы используете Adobe реадер? Вроде бы в GNOME и KDE встроенные средства просмотра справляются на ура и даже быстрее работают, а у вантузоидов есть тоже альтернативы которые 1 в 1 типа foxit ридера&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPr... (Гоша)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/74630.html#8</link>
    <pubDate>Fri, 11 Feb 2011 23:33:30 GMT</pubDate>
    <description>Не у одного, было такое недавно один раз, потом само как-то исправилось. Или новый билд плагина скачал, не помню.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPr... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/74630.html#7</link>
    <pubDate>Fri, 11 Feb 2011 08:54:05 GMT</pubDate>
    <description>Скажите, у одного меня поломался русский язык в тытрубке?&lt;br&gt;http://s007.radikal.ru/i302/1102/f1/729b194684fc.png&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPr... (User294)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/74630.html#6</link>
    <pubDate>Thu, 10 Feb 2011 18:42:06 GMT</pubDate>
    <description>Да, и правда - надо же дать хаксорам ботнеты набрать, или где?!&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPr... (Sylvia)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/74630.html#4</link>
    <pubDate>Thu, 10 Feb 2011 16:34:48 GMT</pubDate>
    <description>при этом в WordPress сломали тэг &amp;lt;img src= для комментариев пользователей&lt;br&gt;&lt;br&gt;и похоже 3.0.6 не торопятся выпускать,&lt;br&gt;для 3.0.5 есть хотфикс в плагине Akismet 2.5.3&lt;br&gt;3.1-RC4 (тоже обновление безопасности) баге не подвержен.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPr... (KroArtem)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/74630.html#2</link>
    <pubDate>Thu, 10 Feb 2011 15:14:52 GMT</pubDate>
    <description>а куда торопиться? :)&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Plone, ProFTPD, OpenSSL, Tomcat, Chrome, WordPr... (Поцыус Клей)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/74630.html#1</link>
    <pubDate>Thu, 10 Feb 2011 14:22:51 GMT</pubDate>
    <description>Адоб опять радует. С утра порадовал, после обновления ридера попросил выполнить перезагрузку(sic)! И вот опять &quot;на выпуск исправления ушло 4 месяца&quot;. Молодцы.&lt;br&gt;</description>
</item>

</channel>
</rss>
