Документация по ОС FreeBSD Суббота, 21.06.2025, 06:28
Главная
Регистрация
Вход
Приветствую Вас Гость | RSS
Меню сайта
links
Главная » 2009 » Декабрь » 6 » Опубликован root exploit для FreeBSD 7.1 и 8.0
Опубликован root exploit для FreeBSD 7.1 и 8.0
16:35
В интернете появился эксплоит для операционной системы FreeBSD последних версий, позволяющий обычному пользователю получить права root.
Уязвимость вызвана ошибкой в коде rtld (run-time link editor), который при определенных обстоятельствах принимает специально сформированные переменные окружения. По словам автора эксплоита, воспользоваться уязвимостью «невероятно просто» — например, достаточно установить путь к специальной библиотеке в переменной LD_PRELOAD и затем вызвать программу с SUID-битом.
Уязвимости подвержены релизы FreeBSD 8.0-RELEASE и 7.1-RELEASE, а в версиях 6.3-RELEASE и 4.9-RELEASE проблема не воспроизводится. Колин Персиваль (Colin Percival), специалист по безопасности FreeBSD, уже опубликовал патч, которыq исправляет проблему, хотя и не является окончательным решением. Официальное уведомление об уязвимости FreeBSD и ее решение будут обнародованы завтра, в среду.

Источник: http://www.nixp.ru/news/10017
Просмотров: 442 | Добавил: oleg | Рейтинг: 0.0/0 |
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Форма входа

Календарь новостей
«  Декабрь 2009  »
Пн Вт Ср Чт Пт Сб Вс
 123456
78910111213
14151617181920
21222324252627
28293031

Поиск

Друзья сайта

Статистика
Онлайн всего: 1
Гостей: 1
Пользователей: 0
Copyright MyCorp © 2025