Hi,

niels jende schrieb:
cURL / libcURL URL Parser Buffer Overflow Vulnerability

behoben in 2.0.2
(und evtl. in einigen Distributions-VErsionen der 1.1.x)


April 26, 2005 18:00 GMT
[REVISED 09 May 2005]
------------------------------------------------------------------------
*PROBLEM:*      A security vulnerability was discovered in OpenOffice.org
DOC file processor. OpenOffice.org is an office productivity suite that
includes desktop applications such as a word processor, spreadsheet,
presentation manager, formula editor, and drawing program.

Das ist genau das Problem, welches mit dem Patch für die 1.1.4 behoben wurde. 
Der wiederum ist in 1.1.5 und 1.9.irgendwas integriert worden. Übrigens wurde 
dafür nie wirklich bestätigt, dass man Fremdcode über diesen Fehler ausführen 
kann.


André

---------------------------------------------------------------------
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]

Antwort per Email an