[Slackware] welke packages static compiled zlib?

[Hans]

Heeft iemand een idee welke packages er in Slackware statically compiled zijn met zlib, en welke er dus geupgrade moeten worden ivm de recente vulnerability in zlib?

[Sjonny]

beetje paranoid?

[BezurK]

Maak je maar geen zorgen hoor, de kans dat die bug geexploit word is redelijk klein, en als het wel echt gevaarlijk is dan zou ik slackware-current ff in de gaten houden

[Mior]

Ik hoorde Felix wat roepen over hoe je dat kon checken:

code:

find / -type f -perm 755 | xargs grep "invalid literal/length code"
find / -type f -perm 755 | xargs grep "invalid distance code"

Of het klopt weet ik niet, maar als hij een match geeft schijnt het mis te zijn.

_{(c) Felix dus}

[Hans]

Op dinsdag 12 maart 2002 14:07 schreef Sjonny het volgende:
beetje paranoid?

Nou nee meer iemand die een aantal bedrijfskritische servers beheert. Anyway, ik hoop dan maar op een snelle update in slackware-current.

[Verwijderd]

Op dinsdag 12 maart 2002 19:39 schreef Phantom het volgende:
Ik hoorde Felix wat roepen over hoe je dat kon checken:

code:

find / -type f -perm 755 | xargs grep "invalid literal/length code"
find / -type f -perm 755 | xargs grep "invalid distance code"

Of het klopt weet ik niet, maar als hij een match geeft schijnt het mis te zijn.

_{(c) Felix dus}

root@Jupiter:/# find / -type f -perm 755 | xargs grep "invalid literal/length co
de"
Binary file /usr/bin/gs matches
Binary file /usr/bin/cvs matches
Binary file /usr/lib/libz.so.1.1.3 matches
Binary file /usr/local/bin/ssh2 matches
Binary file /usr/local/bin/ssh-agent2 matches
Binary file /usr/local/bin/ssh-keygen2 matches
Binary file /usr/local/bin/ssh-add2 matches
Binary file /usr/local/lib/libz.a matches
Binary file /usr/local/sbin/sshd2 matches
Binary file /usr/local/sbin/sshd-check-conf matches
Binary file /usr/local/mozilla/libmozz.so matches
Binary file /usr/local/mozilla/plugins/java2/lib/i386/libzip.so matches
Binary file /usr/local/office/program/libtl569li.so matches
grep: /usr/local/wine/Program: No such file or directory
grep: Files/Diablo/diablo.exe: No such file or directory
grep: /usr/local/wine/Program: No such file or directory
grep: Files/Diablo/vidsize.exe: No such file or directory
grep: /usr/local/wine/Program: No such file or directory
grep: Files/Diablo/bnupdate.exe: No such file or directory
Binary file /usr/local/ircd/ircd matches
Binary file /usr/X11R6/bin/bdftopcf matches
Binary file /usr/X11R6/bin/lbxproxy matches
Binary file /usr/X11R6/bin/mkfontdir matches
Binary file /usr/X11R6/bin/xfs matches
Binary file /usr/X11R6/bin/xv matches
Binary file /usr/X11R6/bin/bggen matches
Binary file /usr/X11R6/bin/xcmap matches
Binary file /usr/games/quake3/quake3.x86 matches
Binary file /usr/games/quake3/q3ded matches
Binary file /bin/rpm matches
Binary file /opt/gnome/lib/mozilla/libmozz.so matches
find: /proc/849/fd/4: No such file or directory
Binary file /sbin/insmod matches
Binary file /sbin/modinfo matches
Binary file /sbin/depmod matches
Binary file /root/zlib-1.1.4/example matches
Binary file /root/zlib-1.1.4/minigzip matches
Binary file /home/passy/mozilla-installer/mozilla-installer-bin matches
Binary file /home/install/mozilla-installer/mozilla-installer-bin matches
Binary file /home/install/ssh-3.1.0/apps/ssh/ssh2 matches
Binary file /home/install/ssh-3.1.0/apps/ssh/ssh-agent2 matches
Binary file /home/install/ssh-3.1.0/apps/ssh/ssh-keygen2 matches
Binary file /home/install/ssh-3.1.0/apps/ssh/ssh-add2 matches
Binary file /home/install/ssh-3.1.0/apps/ssh/ssh-signer2 matches
Binary file /home/install/ssh-3.1.0/apps/ssh/sshd2 matches
Binary file /home/install/ssh-3.1.0/apps/ssh/sshd-check-conf matches

[Verwijderd]

en op het andere commando krijg ik precies de zelfde output

mijn sys info:

slackware 8.0 met linux 2.4.17

meeste programma;s niet geupdate, ssh toegevoegd en nieuwste mozilla en wat andere zooi die ik vaak gebruik, maar die kom ik in deze lijst niet echt tegen

[Verwijderd]

De Slackware ftp site is op dit moment erg (=te) druk. Maar ik heb in de patches dir een aantal packages zien staan vanwege zlib.
De site (mailinglist) http://www.slackware.com/lists/archive/list.php?l=slackware-security&y=2002 geeft aan dat zlib, rsync en cvs last hebben van de zlib bug.

[Hans]

Thanks voor de info!