[Nuova vuln.] Occhio Debianisti!

[LukeHack]

ehm... direi che dovreste patchare

"...By exploiting this vulnerability, a local user could gain root
privileges if the configuration file does not exist. "

http://www.security.nnov.ru/search/d...asp?docid=6273

[VICIUS]

Il problema non è di debian ma del programma quindi il bug di sicurezza potrebbe esserci anche nelle altre distro . Ed in ogni caso c'è da considerare quanti di quelli che usano debian hanno gatos installato. Che io sappia la gente che programma in visual basic su linux è prossima allo zero assoluto

ciao

[lnessuno]

ma fondamentalmente se anche mia sorella entrasse come root... chissenefrega

[figulus]

Ma avere accesso locale al sistema non è mica poco.... credo che esistano mille modi per ottenere una shell di root, no? Boh, non sono esperto in materia di sicurezza.

W l'umask 000 (per i desktop, si intende).

[lnessuno]

accesso locale credo si intenda che hai fisicamente il computer sottomano...

[LukeHack]

Originariamente inviato da lnessuno
accesso locale credo si intenda che hai fisicamente il computer sottomano...

beh certo

[Cosmo]

Originariamente inviato da LukeHack
ehm... direi che dovreste patchare

Interrogato sul perché Slackware non intendesse considerare un problema il bug che permette di ottenere i privilegi di root attraverso un file system iso9660 opportunamente creato, Volkerding ha dichiarato di non ritenerlo affatto un problema di sicurezza, giacché è molto probabile che colui che può montare un cdrom sia effettivamente il proprietario della macchina.
Per questo, secondo me, voi slackweristi avete poco da fare gli spiritosi quando si parla di exploit da locale
saluti

[LukeHack]

Originariamente inviato da Cosmo
Interrogato sul perché Slackware non intendesse considerare un problema il bug che permette di ottenere i privilegi di root attraverso un file system iso9660 opportunamente creato, Volkerding ha dichiarato di non ritenerlo affatto un problema di sicurezza, giacché è molto probabile che colui che può montare un cdrom sia effettivamente il proprietario della macchina.
Per questo, secondo me, voi slackweristi avete poco da fare gli spiritosi quando si parla di exploit da locale
saluti

e questa dove l'hai letta?

[pinball]

Originariamente inviato da Cosmo
Interrogato sul perché Slackware non intendesse considerare un problema il bug che permette di ottenere i privilegi di root attraverso un file system iso9660 opportunamente creato, Volkerding ha dichiarato di non ritenerlo affatto un problema di sicurezza, giacché è molto probabile che colui che può montare un cdrom sia effettivamente il proprietario della macchina.
Per questo, secondo me, voi slackweristi avete poco da fare gli spiritosi quando si parla di exploit da locale
saluti

bhuahahah grande cosmo!




lukehack? PRRRRRRRR!

è quasi ora che tu...





..e noi...

[LukeHack]

Originariamente inviato da moly82
bhuahahah grande cosmo!




lukehack? PRRRRRRRR!

è quasi ora che tu...





..e noi...

taci cimice
e smettila di importunare i poveri utenti macOsX

[pinball]

Originariamente inviato da LukeHack
taci cimice

[HexDEF6]

Originariamente inviato da VICIUS


Il problema non è di debian ma del programma quindi il bug di sicurezza potrebbe esserci anche nelle altre distro . Ed in ogni caso c'è da considerare quanti di quelli che usano debian hanno gatos installato. Che io sappia la gente che programma in visual basic su linux è prossima allo zero assoluto

ciao

Forse ti stai confondendo..... gatos sono i driver per poter usare l'acquisizione video su schede ATI ( http://gatos.sf.net ) e tu molto probabilmente ti riferisci a gambas ( http://gambas.sf.net ) che e' un "clone" di visual basic...

Ciao!!

[figulus]

Forse ti stai confondendo..... gatos sono i driver per poter usare l'acquisizione video su schede ATI ( http://gatos.sf.net ) e tu molto probabilmente ti riferisci a gambas ( http://gambas.sf.net ) che e' un "clone" di visual basic...

:eheh:

[VICIUS]

Originariamente inviato da HexDEF6
Forse ti stai confondendo..... gatos sono i driver per poter usare l'acquisizione video su schede ATI ( http://gatos.sf.net ) e tu molto probabilmente ti riferisci a gambas ( http://gambas.sf.net ) che e' un "clone" di visual basic...

Ciao!!

Cavolo scusate la confusione

ciao