V natahovači [loader] ELF binárek bylo

V natahovači [loader] ELF binárek bylo objeveno několik chyb, které mohou být při použití setuid binárek potenciálním útočníkem zneužity. Týká se řad 2.4 i 2.6, i když nejnovější verze jsou již opraveny.

11.11.2004 10:17 | Robert Krátký | Bezpečnostní upozornění

Komentáře

[Jirka Kosina]

Odkud pochazi ta (mylna) informace, ze posledni verze jsou jiz zazaplatovane? 2.6.9 ani 2.4.27 zazaplatovane nejsou. To same plati pro aktualni release candidaty pro 2.6.10 a 2.4.28.

[finn]

Na secunia.com se píše, že jádro 2.6.9 není touto chybou postižené.

[Jirka Kosina]

Tak jsou to lamy co se ani neumeji podivat do zdrojaku :) a mylne se domnivaji, ze kdyz ihaquer ma v advisory napsano, ze jsou vulnerable kernely do 2.6.8 vcetne, tak ze z toho plyne, ze kernel 2.6.9 neni :)

[jerrinot]

"Solution: Grant only trusted users access to affected systems."

[BoodOk]

Zavadec.

[unchallenger]

A já si říkal, proč jsou tak dlouhé...