Обнаружена уязвимость в sudo
Новости Новости НеWindows
В популярной утилите для запуска программ от других пользователей обнаружена уязвимость, потенциально позволяющая получить привилегии root.
Баг обнаружен в функции sudo_debug(), где название программы (argv[0]) передается прямо в fprintf().
Проверить наличие уязвимости можно следующим простым способом:
$ ln -s /usr/bin/sudo ./%s
$ ./%s -D9
Segmentation fault
Уязвимости подвержены версии 1.8.0-1.8.3p1. Разработчики рекомендуют обновиться до 1.8.3p2 как можно скорее.
>>> Подробности
|
Автор:
|
LOR |
|
Дата:
|
|
|
|
|
