| Autor |
Sõnum |
spott
Admin
Vanus: 43
Liitunud: 04.06.2005
Postitused: 8854
Distributsioon: Ubuntu
|
|
Tavis Ormandy Gentoo Linux Security Audit Teamist avastas, et Gentoo portages olev bsd-games paketis on oluline turvaviga. Nimelt ei kontrollita faili /var/games/tetris-bsd.scores käivitamisel õiguseid ja antud failis olevat koodi saab igaüks "games" grupis muuta. See tähendab, et pahalane võib lisada sinna oma koodiread ja see käivitatakse pärast teise kasutaja õigustes, kes vastavat mängu mängib.
Lahendus: kõigil bsd-games paketi kasutajatel soovitatakse uuendada see pakett viimasele versioonile.
Lähemalt võite veel lugeda LWN.net vahendusel.
|
|
|
|
|
|
|
   |
|
|
|
|
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group
|
|
