Обнаружена уязвимость в sudo

Новости / Новости НеWindows

В популярной утилите для запуска программ от других пользователей обнаружена уязвимость, потенциально позволяющая получить привилегии root.

Баг обнаружен в функции sudo_debug(), где название программы (argv[0]) передается прямо в fprintf().

Проверить наличие уязвимости можно следующим простым способом:

$ ln -s /usr/bin/sudo ./%s
$ ./%s -D9
Segmentation fault

Уязвимости подвержены версии 1.8.0-1.8.3p1. Разработчики рекомендуют обновиться до 1.8.3p2 как можно скорее.

>>> Подробности

Автор:	LOR
Дата:	03.02.2012

Новые публикации: Новости НеWindows

01.05.2020 14:25

Разработчики Ubuntu вышли на самообеспечение

Компания Canonical, занимающаяся разработкой и поддержкой популярного Linux-дистрибутива Ubuntu, вышла на самообеспечение

11.04.2020 23:08

Выпущена ReactOS 0.4.13

ReactOS — операционная система, нацеленная на обеспечение совместимости с программами и драйверами Windows

10.01.2020 22:54

Линус Торвальдс раскритиковал файловую систему ZFS

Создатель Linux Линус Торвальдс призвал отказаться от использования файловой системы ZFS

08.12.2019 19:12

Уязвимая, но не Windows. В OpenBSD закрыли множественные уязвимости

Многоплатформенная ОС с открытым кодом OpenBSD обеспечивает работу многих элементов IT-инфраструктуры, которые требуют дополнительной защиты

16.11.2019 08:20

Впервые в мире газета полностью перешла на свободное ПО

В результате был создан собственный дистрибутив на базе Kubuntu, включающий в себя такие альтернативы проприетарному ПО как Scribus, Gimp, Inkscape, Krita и Shotwell

Популярные статьи: Новости НеWindows

03.06.2010 15:54

Создан альянс для продвижения платформы Linux

Создан альянс для продвижения устройств на базе платформы Linux, в который вошли IBM, Samsung, а также производители процессоров ARM и Texas Instruments

22.07.2017 22:05

Endless OS 3.2 вышла тихо и незаметно

Endless OS примечателен максимально простой схемой дистрибуции

01.04.2008 06:04

Один из гигантов софтостроения покупает торговую марку Linux

Завершены переговоры между Линусом Торвальдсом и "большой тройкой" производителей ПО по переуступке прав на торговую марку Linux

31.01.2010 03:57

Школы Бурятии в 2010 году перейдут с Windows на Linux

Субъект Российской Федерации со столицей в г. Улан-Удэ переводит школы на операционную систему Linux

Комментарии

69bob, 04.02.2012 01:34

C "sudo" столкнулся 2 года назад, пытаясь постичь "Пингвина" в качестве простого пользователя, не владеющего могучим языком Шекспира. Пингвин может и был интересен, но о чём идёт речь вообще?

» Прочитать остальные / Написать свой комментарий

Новости /
Новости НеWindows /
Обнаружена уязвимость в sudo

Все рубрики статей:

Статистика \| Рейтинги \| Авторам \| Реклама
Copyright © 1999-2020 Softodrom.ru О перепечатках \| Рассылки \| Пользовательское соглашение \| Политика конфиденциальности \| О проекте \| Карта сайта