В интернете появился эксплоит для операционной системы FreeBSD последних версий, позволяющий обычному пользователю получить права root.Уязвимость вызвана ошибкой в коде rtld (run-time link editor), который при определенных обстоятельствах принимает специально сформированные переменные окружения. По словам автора эксплоита, воспользоваться уязвимостью «невероятно просто» — например, достаточно установить путь к специальной библиотеке в переменной LD_PRELOAD и затем вызвать программу с SUID-битом.Уязвимости подвержены релизы FreeBSD 8.0-RELEASE и 7.1-RELEASE, а в версиях 6.3-RELEASE и 4.9-RELEASE проблема не воспроизводится. Колин Персиваль (Colin Percival), специалист по безопасности FreeBSD, уже опубликовал патч, которыq исправляет проблему, хотя и не является окончательным решением. Официальное уведомление об уязвимости FreeBSD и ее решение будут обнародованы завтра, в среду.
www.nixp.ru
Опубликовано
01.12.2009 23:40 и размещено в рубрике Мир Unix.
Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения.
Комментирование закрыто.
публикации сходной тематики