Varoitus haavoittuvuudesta
cert-fi
18976
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 18
Vanhimmat
tarkoittaa ettei pidä päästää muijaa koneelle?
Exploitable: local
Pitää myös itse varoa ettei tee vahingossa hommia roottina. :)
Kaikki sisäänkirjautuneet voi saada root oikeudet. Ei tartte olla koneen kanssa fyysisesti tekemisissä.
>...koneen kanssa fyysisesti tekemisissä.
Eipä tietenkään. Siis tarkkaanottaen muijan tunnuksille ei tule antaa oikeutta ssh-kirjautumiseen. :)
kotikoneissa varsin mitätön haavoittuvuus mutta esim. yliopistojen, kirjastojen sekä vastaavien koneet saattavat olla vaarassa.
Haavoittuvuus koskee testing-versiota- EI VAKAATA. Samaa sarjaa kuin mikkiksen masinoimat "tutkimukset" Linuxin haavoittuvuudesta yleensäkin: testeissä on käytetty testaus-vaiheessa olevia softia ja kerneliä- ei _ikinä_ vakaata versiota.
haavoittuvuuksista ääneen puhuminen ei ole koskaan turhaa. ne jotka haluavat niistä vaieta ovat se todellinen ongelma tietoturvalle.
Onko kenellekään yllätys, jos kehitteillä olevasta ohjelmasta löytyy bugi? Sinulle ilmeisesti.
Onko sinulle yllätys, että kaikissa suosituimmissa jakeluissa on käytössä juuri tuo haavoittuva versio?
Onko sinulle yllätys, että ketään ei kiinnosta?
koska eihän linsux tosiaankaan ketään kiinnosta.
Ei ketään
oikein tulee? Ettekö hei vois oikeesti pysyä muualla? Tää ei ole mikään sodat-palsta eikä täällä ole sopivaa alkaa käännyttämään porukkaa M$-uskovaiseks! Vai meneekö Mikkisotkulla noin huonosti jo että pitää tunkeutua "naapurin tontille" myymään paskaa?
Näemmä joiltakin päässyt unohtumaan mitä eroa on paikallisella käyttäjällä ja paikallisella haavoittuvuudella, joten kerrataan merkitykset:
http://www.cert.fi/haavoittuvuudet/hyokkaystapa.html
Esim. SSH yhteyden avulla omilla tunnuksilla voi hyödyntää tätä.
Nyt lähti linux koneelta! Taas!
Nyt lähti Windows koneelta!
Minä vuonna poistit sen linuxin tai minä vuonna aiot sen poistaa? Uutinenkin on jo vuodelta 2007 ja haavoittuvuus vanhentunut
"Haavoittuvuus on korjattu alkaen versiosta glic-2.5-r4"
http://www.cert.fi/haavoittuvuudet/2007/haavoittuvuus-2007-60.html
Esim. Debian Lennykin menee jo versiossa 2.7-18
http://packages.debian.org/source/lenny/glibc
MömmöPentti postailee taas vanhaa romua, minähän sanoin että linus-uutiseni vuodelta 2005 on suinun mittapuullasi uunituore ;)
Lukijat ei syytä huoleen, korjaus on tehty jo kaksi vuotta sitten :)
Ottaisitte vain kiltisti lääkkeenne ettekä purkaisi pahaa oloanne nostamalla turhaan vanhoja juttuja toisten harmiksi palstaa sekoittamaan.