LINUX.ORG.RU

Повышение привилегий в Sun Solaris


0

0

Локальный пользователь может повысить свои привилегии в системе.

Уязвимость существует в функции getpwnam() из библиотеки libpkcs11.

Локальный пользователь может выполнить произвольный код с повышенными привилегиями, если приложение использует уязвимую библиотеку и данные, возвращаемые функциями "getpwnam()".

>>> Подробности

★★

Проверено: Shaman007 ()

Re: Повышение привилегий в Sun Solaris

Да здравствут Solaris!

anonymous ()

Re: Повышение привилегий в Sun Solaris

Ой-ой-ой.. подумаешь.. дырочку в солярочке нашли... и заштопали быстро....плахие какие ребята!

anonymous ()

Re: Повышение привилегий в Sun Solaris

Ну просто не могу удержаться:

"Как же задолбала эта дырявая Солярка!"

:))))

annoynimous ★★★★★ ()
Ответ на: Re: Повышение привилегий в Sun Solaris от anonymous

Re: Повышение привилегий в Sun Solaris

> Последствия хорошей работы коммерческого саппорта.

Хе. А мужики-то не знают.

sledge% uname -mrs
SunOS 5.10 i86pc
sledge% pkginfo|grep Sendmail
system      SUNWsndmr                    Sendmail (root)
system      SUNWsndmu                    Sendmail (/usr)
sledge% telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 sledge.jah.pp.ru ESMTP Sendmail 8.13.4+Sun/8.13.4; Wed, 26 Apr 2006 23:33:50 +0400 (MSD)

`smpatch analyze` регулярно запускается. только вот патча для этого
самого remote race condition в Sendmail (на /. даже писали для него эксплоит --
не знаю, насколько рабочий он в итоге получился, но race не то, чтобы
совсем безобидный), про который все кричали месяц назад, я что-то
не замечал.

плохо искал? =)

дело-то в очень простой вещи:

dub% host -t mx sun.com    
sun.com mail is handled by 5 btmx1.sun.com.
sun.com mail is handled by 5 btmx3.sun.com.
sun.com mail is handled by 5 btmx4.sun.com.
sun.com mail is handled by 20 mx3.sun.com.
sun.com mail is handled by 20 mx4.sun.com.
dub% echo quit|nc btmx1.sun.com 25
220 relay4.sun.com (IntraStore TurboSendmail) ESMTP Service ready
221 Until later [195.161.132.100]

то есть, на sun.com не тот sendmail, что они поставляют с системой,
а купленный за отдельную денежку. а проблемы не купивших себе что-то
подобное индейцев их не очень волнуют.

к чертям такой коммерческий support.

---vk

anonymous ()

Re: Повышение привилегий в Sun Solaris

и правильно что открытый, в отрытом коде быстрее выявляются дефекты ДНК кодеров

anonymous ()
Ответ на: Re: Повышение привилегий в Sun Solaris от iBliss

Re: Повышение привилегий в Sun Solaris

да никто не мешает. за исключением памяти о тех временах, когда удаленные дырки в exim находили чаще, чем в sendmail, да и общей привычки. =)) но честно говоря -- конкретная машина ни разу не mail hub, поэтому sendmail там с помощью tcpwrappers и такой-то матери никого, кроме localhost, не пускает.

за державу обидно. если sendmail входит в состав системы -- и даже более того отмечен как ``fully supported'', то задержка в исправлении удаленной уязвимости, для которой нет workaround'а -- чуть больше, чем на месяц -- иначе, как чудовищным разгильдяйством не назовешь.

по моему опыту, communtity support в таких вещах работает быстрее и эффективнее.

---vk

anonymous ()
Ответ на: Re: Повышение привилегий в Sun Solaris от iBliss

Re: Повышение привилегий в Sun Solaris

p.s. более того -- никто ни мешает там поставить sendmail и bind, если они действительно используются, из какого-нибудь стороннего источника. blastwave там или pkgsrc (никак не дойдут руки погонять последний на десятке -- по мне так это вообще оптимальный вариант).

по моему опыту работы с коммерческими unix'ами, это то, что стоит делать в первую очередь. более того -- ``патч Бармина'' для SCO Unix к этой проблеме и адресовался. тоже была неплохая, в общем, коммерческая Unix-система. если бы не большинство софта, которое с ней шло, было или не дырявое, или нерабочее.

поэтому, мне не совсем понятно, когда говорят о преймуществах коммерческой поддержки. =( ну не панацея это ни разу.

---vk

anonymous ()

Re: Повышение привилегий в Sun Solaris

solaris - красноглазая поделка. от линукса отличается только ПЕАРОМ и тем, что за него хотят денег(за пеар, вобщем-то)

anonymous ()
Ответ на: Re: Повышение привилегий в Sun Solaris от anonymous

Re: Повышение привилегий в Sun Solaris

>solaris - красноглазая поделка. от линукса отличается только ПЕАРОМ и тем, что за него хотят денег(за пеар, вобщем-то)

Да-аа, анонимно пукать не запретишь.

ansi ★★★★ ()
Ответ на: Re: Повышение привилегий в Sun Solaris от anonymous

Re: Повышение привилегий в Sun Solaris

> blastwave там или pkgsrc (никак не дойдут руки погонять последний на десятке

Попробуте таки последнее. Нашел весьма удобным, как впрочем и первое. :-)

Alter ★★ ()
Ответ на: Re: Повышение привилегий в Sun Solaris от anonymous

Re: Повышение привилегий в Sun Solaris

> ну не панацея это ни разу.

Панацея. Только юридическая. Чуть-чуть спокойней жить когда за обломы будут отвечать виноватые, причем денюжками...

Но к техническому качеству это относится весьма косвенно...

iBliss ()

Re: Повышение привилегий в Sun Solaris

Ха-ха. Как лишились генерального директора, так сразу баги и полезли изо всех дыр...

anonymous ()

Re: Повышение привилегий в Sun Solaris

Задолбали чмошные ебилдеры :)

burb ()

Re: Повышение привилегий в Sun Solaris

Ну всё, теперь Соляре крышка! ;)

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.