The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"В Sudo 1.6.9p20 исправлена уязвимость"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от opennews (??) on 08-Фев-09, 15:16 
В Sudo 1.6.9p20 (http://www.sudo.ws/) исправлена уязвимость (http://www.sudo.ws/sudo/alerts/group_vector.html), позволяющая злоумышленнику прописанному в файле sudoers выполнить команду с правами любого пользователя невзирая на ограничения по группе (например, "bob ALL=(%users) ALL" позволяет пользователю bob, если он сам входит в группу users, запускать программы под любыми пользователями, а не только пользователями входящими в группу users, как было задумано). Уязвимость присутствует только в выпуске 1.6.9, ветка 1.7 проблеме не подвержена.

URL: http://secunia.com/advisories/33753/
Новость: http://www.opennet.dev/opennews/art.shtml?num=20161

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от Аноним (??) on 08-Фев-09, 15:16 
Мне кажется это умышленно кто-то добавил. Найти, расстрелять.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от Аноним (??) on 08-Фев-09, 15:39 
su наше фсе. =)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от Logo (ok) on 08-Фев-09, 15:52 
>su наше фсе. =)

Ага, если сам хозяин на своем компе. А так не "фсе" оно, а огрызок.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от Аноним (??) on 08-Фев-09, 16:23 
>su наше фсе. =)

su? енто же "алиас" на sudo -s

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от аноним on 08-Фев-09, 19:00 
>>su наше фсе. =)
>
>su? енто же "алиас" на sudo -s

У меня sudo вообще не установлен:
-r-sr-xr-x 1 root root 32152 16. Jun 2008  /bin/su

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от Painbringer on 08-Фев-09, 20:20 
>>su наше фсе. =)
>
>su? енто же "алиас" на sudo -s

жги еще ) заодно расскажи как люди жили до появления sudo )

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от User294 (ok) on 09-Фев-09, 03:51 
>жги еще ) заодно расскажи как люди жили до появления sudo )

А уж как жили до появления электричества =).Xто, назад в пещеры? :D

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от Vitaly_loki (ok) on 12-Фев-09, 22:48 
>>su наше фсе. =)
>
>su? енто же "алиас" на sudo -s

Ой ли? su - родная утилита UNIX, sudo же - дополнительная приблуда, устанавливаемая отдельно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "В Sudo 1.6.9p20 исправлена уязвимость"  
Сообщение от User294 (ok) on 09-Фев-09, 03:53 
>su наше фсе. =)

Ага, электричество не нужно - есть же керосинки!Они наше все :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру