Ubuntu vydalo záplatu pro bezpečnostní chybu v pam_motd

Na systémech Ubuntu byla v modulu pam_motd (message of the day), který zobrazuje motto dne apod., objevena a nyní již i opravena chyba, která umožňovala útočníkovi získat práva roota. Příčina byla v tom, že byl modul spouštěn s příliš vysokým oprávněním.

9.7.2010 21:27 | Robert Krátký | Bezpečnostní upozornění

Komentáře

[adsf]

jj, knedlici potrebuji motto dne, co bychom pro ne neudelali ze. zatimco na widlich za poslednich dvacet let uz useri zacinaji chapat, ze delat pod adminem je kravina, tak linuxaci jdou presne opacnym smerem. se divim ze tyhle distribuce jeste nemaj no-root mode, jako win95 :(

[chrono]

Čo má chyba v tom module spoločné s tým, či používatelia (ne)pracujú ako root?

[cazfe]

zatimco na widlich za poslednich dvacet let uz useri zacinaji chapat, ze delat pod adminem je kravina, tak linuxaci jdou presne opacnym smerem

vůbec nechápu z čeho tvoje tvrzení vychází, v ubuntu někdo dělá pod rootem?

se divim ze tyhle distribuce jeste nemaj no-root mode, jako win95 :(

viděl jsi někdy nějakou distribuci linuxu?

[MX]

Mam to chapat tak, ze kdyz to ted exploitne, tak dostane prava jenom takove, jake to ma nastavene opravneni? To by totiz bylo opravdu krasne latani.

[Rada]

A četl jste si ten odkaz?

[Ladislav Hagara]

"the problem only occurs on Ubuntu; other Linux systems are reportedly not affected"

Takže vývojáři Ubuntu přidali do standardního Linux-PAM balíčku vlastní "vylepšení".
Ještě že se toto vylepšení nedostalo do upstreamu.