Пријава


Да ли сте заборавили лозинку?
prijatelji LUGoNSa
gnu.gif
linuxzasve.jpg
hulk.jpg
zextras_logo.png
 
Налазите се овде: Дом / Vesti / Preko sudo propusta do root prava

Preko sudo propusta do root prava

аутор: milobit Последња измена 16:56 31.01.2012.
Novi sigurnosni propust omogućava svakom korisniku da dobije root prava

Ranjivost u sudo omogućava korisnicima sa ograničenim pravima da neovlašćeno pokrenu kod sa root pravima. Ovo je svakako problem na sistemima gde postoji više korisnika koji dele sistem.

Funkcija sudo_debug() je ranjiva na takozvani napad formatiranjem stringa: korisnikov ulaz nije adekvatno filtriran i može se iskoristiti kao deo poziva funkcije vfprintf. Ako napadaču uspe da infiltrira prametar %n, u mogućnosti je da na svakom mestu u memoriji dobije pravo pisanja i na taj način dobije root prava. Ranjive sudo verzije su 1.8.0 do 1.8.3.p1. Instaliranjem verzije 1.8.3p2 ovaj problem je rešen.

Info: http://www.sudo.ws

 

Дејства на документ

« октобар 2020 »
октобар
поутсрчепесуне
1234
567891011
12131415161718
19202122232425
262728293031
lugons projekti

bal2con

Kako postati haker

tor.lugons.png

slackbook.png

gentoo_handbook

machine

BARBOSSA