Защита: Подробнее посмотреть и забрать заплатку можно с официального сайта производителя: http://support.novell.com/cgi-bin/searc ... 100861.htm
Ссылки: Сплоит забираем по адресу:
http://milw0rm.com/exploits/1679
Злоключение: Novell - не очень распространенная система, поэтому массовых поломок, конечно же, не будет. Однако следует учесть что она широо применяется в крупных серверных компаниях. Взломов будет немного, но произойдет большая утечка информации.
greets: Выражаем респект H D Moore за написание сплоита"
Предлагаю сразу оставить в стороне обсуждение лингвистических изысков мегаавторов.
Интересно следующее:
1. В мегазаметке не указано - какая именно версия серверной части мессенджера поражается (для нетвари или линуха).
2. Также непонятно - для какой версии (1.0 или 2.0) эта фигня актуальна.
3. На сайте новеля данный тид отсутствует - по крайней мере, мне так поисковик их сказал
Может кто-нибудь проверить информацию? В первую очередь интересует - как к "сплоиту" отнесется серверная часть 2.0, работающая на ОЕС линухе (у меня именно так сделано
)
