LINUX.ORG.RU
Форум — Talks  

CVE-2014-0476 chkrootkit vulnerability

 ,


0

1

A quoting issue was found in chkrootkit which would lead to a file in /tmp/ being executed, if /tmp/ was mounted without the noexec option. chkrootkit is typically run as the root user. A local attacker could use this flaw to escalate their privileges.

И смех, и грех.

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-0476
http://www.openwall.com/lists/oss-security/2014/06/04/9
http://seclists.org/oss-sec/2014/q2/430

★★☆☆

Последнее исправление: xtraeft (всего исправлений: 3)

Ты знаешь значение слова «цинизм»? Или ты падаешь стремительным домкратом?

Stahl ★★☆
()
Ответ на: комментарий от Stahl

Я как раз только что задумался о том, что перегнул палку :) Слегка офигел от иронии, такие серьезные баги в таком софте - большая редкость.

xtraeft ★★☆☆
() автор топика
Последнее исправление: xtraeft (всего исправлений: 1)
Ответ на: комментарий от xtraeft

Слово «ирония» ты тоже только что где-то вычитал?:)
У тебя просто-таки талант использовать слова невпопад.

Stahl ★★☆
()
Ответ на: комментарий от Stahl

Слово «ирония» ты тоже только что где-то вычитал?:)

А как это еще назвать? Софт, который должен делать определенную задачу, приносит не менее серьезные проблемы из той же области.
Это как профилактическое средство от простуды с практически гарантированной побочкой в виде серьезного ОРВИ.

xtraeft ★★☆☆
() автор топика
Ответ на: комментарий от xtraeft

Нет, это как средство от простуды по халатному недосмотру загрязнённое бациллами какой-то болезни.
И где тут цинизм или ирония?

Stahl ★★☆
()
Ответ на: комментарий от Stahl

ирония

Средство от руткитов приносит новые.

xtraeft ★★☆☆
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Talks