|
Gimli
Moderatore
.jpg)
Cittā: Belluno
1870 Messaggi |
Inserito il - 02/12/2003 : 18:57:02
|
Ieri e' stata segnalata l'esistenza di una vulnerabilita' critica nel kernel Linux, versioni fino a 2.4.23-pre6 e 2.6-test5.
Tale vulnerabilita' permette a chiunque abbia una shell sul sistema che ne e' affetto di ottenere i privilegi di root.
Sembra che tale bug sia stato sfruttato per la recente intrusione nei server della distribuzione Debian, quindi chiunque fornisca servizi tramite una macchina Linux dovrebbe aggiornare immediatamente: tutte le maggiori distribuzioni hanno gia' rilasciato pacchetti aggiornati.
Per info:
htt*://[www].eweek[.com]/article2/0,4149,1400446,00.asp
htt*://[www].securityfocus[.com]/archive/1/346095/2003-11-29/2003-12-05/0
e altri messaggi simili nell'archivio di bugtraq.
Per chi e' interessato c'e' del codice di esempio qui:
htt*://[www].securityfocus[.com]/archive/1/346175/2003-11-29/2003-12-05/0
Ciao
Gimli
|
|
Vulnerabilita' critica nel kernel Linux
Forum Bloccato
