Bezpečnostní chyba CVE-2022-37434 v zlib

V knihovně pro kompresi dat zlib (Wikipedie) byla objevena bezpečnostní chyba CVE-2022-37434 s vážností CVSS 9.8. Opravená upstream verze zatím nevyšla. Chyba se samozřejmě týká i softwarů s bundlovanou zlib, viz například vydání rsync 3.2.5.

Komentáře

16.8.2022 12:24 xkucf03 | skóre: 49 | blog: xkucf03
Rozbalit Rozbalit vše Statické linkování

Odpovědět | Sbalit | Link | Blokovat | Admin

Přeji hodně štěstí příznivcům statického linkování…

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

16.8.2022 13:53 trekker.dk | skóre: 72
Rozbalit Rozbalit vše Re: Statické linkování

Pche, ti jsou náhodou na podobné případy připravení, mají vystaráno a prostě udělají to, co vždycky. Nebudou to řešit.

Navíc ta chyba nemůže být tak závažná, to by současně se zveřejněním byly v distribucích a v upstreamu k dispozici opravné verze, ne?

Quando omni flunkus moritati