[kde-russian] КДЕ-внимание! Небезопасный Artswrapper
Droid
=?iso-8859-1?q?droid_=CE=C1_terem=2Ekiev=2Eua?=
Вт Июл 9 14:26:02 MSD 2002
Дык... это локальный эксплоит
если на тачке не работает более одного человека - можно не дергаться ...
хотя с suid'ами лучше не баловаться ...
On Monday 08 July 2002 19:46, А.Л. Клютченя wrote:
> 8 Июль 2002 23:09, Leon Kanter написал:
> > А.Л. Клютченя wrote:
> > > Внимание! Обратите внимание на потенциальную уязвимость
> > > вашей системы, компонент КДЕ: Artswrapper.<br />Объявление
> > > сделано Dre в Понедельник, 08 Июля,<br /> Возможно получение
> > > прав
> > >суперпользователя. Дефект возможен во всех версиях.
> > >http://dot.kde.org/1026105758/
> >
> > Непонятно кем надо быть, чтобы поставлять в дистрибутиве всякую
> > фигню с установленным setuid root. :)
>
> Всякое бывает :)
> У меня на одной из двух машин - оказалось, что установлен ... :)
> Хотя склерозом не страдаю (+записываю, веду талмуд) - не было
> такого, чтобы ставил... Откуда?!.. :)... Ну, снял - повесил
> следилку на машину :)
Подробная информация о списке рассылки kde-russian