RTFM! Veni, Vidi, VISA

Artikel mit Tag utmp

Verwandte Tags

"Debian GNU/Linux (symlink attack in login) Arbitrary File Ownership PoC"

Submitted by Christian Schneider on Mon, 2008-12- 1 19:40

Kaum empfehle ich mal Debian, schon taucht ein Exploit dafuer auf. Und was fuer ein gefaehrliches. Man muss nur jemandem der in der Gruppe utmp ist dazu bringen chgrp utmp /tmp/fillutmp; chmod 2755 /tmp/fillutmp und schon funktioniert es. Gefaehrlich das.. zumal per Default root der einzige User ist der die Gruppe fuer /tmp/fillutmp auf utmp aendern koennte.
in Linux/Unix, Security | 4 Kommentare | Keine Trackbacks

↑ TOP

Tags für diesen Artikel: , , , ,
Artikel mit ähnlichen Themen:
« vorherige Seite   (Seite 1 von 1, insgesamt 1 Einträge)   nächste Seite »
Startseite

Suche

Kategorien


Alle Kategorien

Blog abonnieren

Buttons:

Ich bin anstaendig! Hosted by Neessen.net ZSH-Lover! The Vim Editor My Amazon-Wishlist Zsh News-Feed In the Beginning was the Command Line Stop HipHop!

Last ten comments:

sja zu "Apple nutzt iPhone-Besitzer als Umgebungsscanner"
Thu, 29.07.2010 11:03
Heißt das nicht neudeutsch "Community" ? ;-) Bei Android kann man das in den Einstellungen erlauben [...]
echox zu "Apple nutzt iPhone-Besitzer als Umgebungsscanner"
Thu, 29.07.2010 10:25
Es geht ja nicht darum, dass die Standortbestimmung per SSID nutzen, sondern dass sie von den Leuten [...]
K** zu Ich kann hacken!
Wed, 28.07.2010 18:27
kannst du mir sagen wie ich hacken kann? antwort per kim951@hotmail.de bitte
Thomas Sprengel zu "Dell stoppt Online-Verkauf von PCs mit Linux"
Wed, 28.07.2010 05:13
Der einzige Grund wieso man sowas macht ist doch der man spart Geld beim Kauf eines neuen PC`s weil [...]
hail_eris zu "Apple nutzt iPhone-Besitzer als Umgebungsscanner"
Fri, 23.07.2010 21:10
Das ist aber schon seit mindestens 2 Jahren bekannt. Ich habe da schon viel zu gefunden als ich mich [...]

Getaggte Artikel