<![CDATA[Linux Forum — Исправлена опасная уязвимость в установке Ubuntu по умолчанию]]> https://linuxforum.ru/viewtopic.php?id=4938 Fri, 09 Jul 2010 16:56:17 +0000 PunBB <![CDATA[Re: Исправлена опасная уязвимость в установке Ubuntu по умолчанию]]> https://linuxforum.ru/viewtopic.php?pid=69395#p69395 renegat пишет:

Что примечательно, данная уязвимость характерна только для дистрибутива Ubuntu Linux

а они шрифты фигачат..

]]> Fri, 09 Jul 2010 16:56:17 +0000 https://linuxforum.ru/viewtopic.php?pid=69395#p69395 <![CDATA[Исправлена опасная уязвимость в установке Ubuntu по умолчанию]]> https://linuxforum.ru/viewtopic.php?pid=69280#p69280 Команда разработчиков Ubuntu Linux исправила критическую уязвимость в одном из стандартных (устанавливаемых по умолчанию) модулей системы — pam_motd.
Модуль pam_motd является одним из компонентов PAM и занимается выводом текстового приветствия после входа пользователя в систему через консоль. Обнаруженная в нем уязвимость позволяла любому пользователю системы (имеющему возможность входить в систему) получить привилегии на произвольный файл в системе.
Для того, чтобы воспользоваться проблемой, злоумышленнику достаточно заменить директорию .cache в своем домашнем каталоге на символическую ссылку (например, на файл /etc/shadow). Тогда при вызове pam_motd (т.е. при логине в систему, в том числе и удаленному — по SSH) вы (т.е. пользователь, который входит в систему) станете владельцем файла /etc/shadow.
Что примечательно, данная уязвимость характерна только для дистрибутива Ubuntu Linux (согласно USN-959-1 / CVE-2010-0832 — только для версий 9.10 и 10.04).

Дмитрий Шурупов по материалам http://www.h-online.com/open/news/item/ … 34618.html

]]> Fri, 09 Jul 2010 12:02:15 +0000 https://linuxforum.ru/viewtopic.php?pid=69280#p69280