[OBRAZ]Na Bugtraq pojawiła się informacja dotycząca wykrycia poważnego błędu w projekcie PaX. Luka umożliwia rozszerzenie uprawnień użytkownika włącznie z uzyskaniem praw roota.
Na błąd podatne są wszystkie wersje udostępnione po wrześniu 2003 roku zawierające vma mirroring. Autorzy projektu udostępnili poprawki, które można pobrać ze strony domowej.
Administratorzy mogą również wykonać polecenie:
echo "0 0" > /proc/sys/vm/pagetable_cache
które wykluczy jedną z możliwości wykorzystania podatności. Aktualizacja jest konieczna.
Dotychczas nie podano szczegółów, jednak więcej informacji z pewnością uzyskamy w następnym tygodniu.
Autorzy projektu PaX poinformowali o zakończeniu dalszych prac nad jego rozwojem 1 kwietnia 2005 roku. Brad Spengler odpowiedzialny za projekt Grsecurity zaproponował swoją pomoc nad dalszym utrzymaniem projektu PaX.
Źródło: securityfocus.com
Luka w PaX
Zabezpieczenia |
Pon, 7 Marz 2005 16:42:01 +0100 |
Autor:
Redakcja
| Czytań: 2534
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.