Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Snort лечится одной строкой 23.01.02 07:03 Число просмотров: 716
Publisher: cybervlad <cybervlad> Статус: Elderman
|
Snort лечится одной строкой securiteam http://www.securiteam.com/unixfocus/5JP0F2060Y.html
Недавно обнаруженная уязвимость Snort, выражающаяся в его "падении" от icmp-пакетов с коротким заголовком, "лечится" правкой одной строки в исходном тексте.
Для версии 1.8:
Patch:
--- olddecode.h Thu Jan 10 15:47:48 2002
+++ decode.h Thu Jan 10 12:15:33 2002
@@ -105,7 +105,7 @@
#define IP_HEADER_LEN 20
#define TCP_HEADER_LEN 20
#define UDP_HEADER_LEN 8
-#define ICMP_HEADER_LEN 8
+#define ICMP_HEADER_LEN 4
#define TH_FIN 0x01
#define TH_SYN 0x02
Полный текст
|
- Snort лечится одной строкой - cybervlad 23.01.02 07:03 [716]
|
|
|