LINUX.ORG.RU

Баг в инсталляторе Java. Почему убрали?


0

0

I'll start off by describing [1]. Regardless of whether you downloaded
the Linux .bin or rpm.bin installer, when you run the .bin and accept
the license or install the rpm, sun invokes it's own unpack program.
The program is stored in /usr/java/j2re<version>/lib/unpack while java
is being installed, and it is erased after the install.

Every time unpack is invoked it insecurely creates the file
/tmp/unpack.log

So a simple symlink and you can overwrite any file owned by the person
installing java.

!!!!This is most often root if installing the RPM.!!!!!!!!

Очень неприятная штука однако ?


Re: Баг в инсталляторе Java. Почему убрали?

> Почему убрали?

Потому что дилетанта, не знающего Java, а работающего простейшим клипбордом, опять поднимут насмех.

anonymous ()

Re: Re: Re: Баг в инсталляторе Java. Почему убрали?

Вы то сами видели содержимое этого файла? (или Вам его прислать?) Докажите, что он может навредить. А постить через copy-paste чужой бред можно, но нужно ли?

anonymous ()

Re: Баг в инсталляторе Java. Почему убрали?

Мне не понравилось, как написан анонс. Можно написать, например:

> Обнаружена уязвимость в инсталяторе Sun Java Runtime/SDK. Заранее создав специальный symlink в каталоге /tmp, локальный злоумышленник может переписать любой файл пользователя, устанавливающего Java.

Вместо:

> Локальные пользователи могут переписать любые файлы, принадлежащие человеку, установившему java на linux.

maxcom ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.