Solaris 10 local root exploit(ok)

Címkék

Az iDefense egy olyan hibát fedezett fel a Netscape Portable Runtime (NSPR) API-ban, amelyet a helyi rosszindulatú támadó kihasználva emelt privilégium-szinthez (root) juthat. A hiba a Solaris 10 operációs rendszer SPARC és x86-os verzióját is érinti.

A sebezhető rendszerek: a SPARC Solaris 10 a 119213-10 jelű patch nélkül, az x86 Solaris 10 a 119214-10 jelű patch nélkül. A hibára vannak publikus exploitok (az egyik első ránézésre gcc-t igényel a támadott rendszeren, de az jellemzően nincs Solaris-on, a másodikhoz nem szükséges a gcc jelenléte).

A Sun már javította a hibát, így érdemes frissíteni.

A Sun hibajegye itt. Az exploit itt. "Oldschool" exploit itt (gcc nélkül).

Hozzászólások

Sajnos van gcc alapban solarison, a /usr/sfw/bin-ben van.

Gondolom te a 10% "bennfentes" közé tartozol, akit ez frusztrál. Van egy jó hírem. "Nagymester" litch-drastik-szukacsistvan :) már indítja nohup.hu nevű profiknak szóló lapját, ahol szeretettel vár minden itt tartózkodó szar-a-hup-de-azért-ott-töltöm-időm-99%-át "mestert"
és "szakértőt". Remélem mihamarabb tartalommal is feltölti, és itt végre megszabadulhatunk a "szakértőktől" és baráti körétől ;-) Alig várom, hogy elinduljon élesben. :D

--
trey @ gépház

Jah, el kene kezdeni a hupon felbukkano hulyesegek (kevesbe "szakmai" cikkek, windows fikazasok, egyeb commentek, azaz a ma felbukkano tartalmak kb 60%-a), es klinikai hulyek (pl: Nagyapa, Refresh, etc) kigyomlalasat valoban. Regen jo volt a hup, pedig mi ugyanigy itt voltunk. Undisputable.

Mondjuk az ugyse fogom megerni hogy ezt ti is belassatok, vegulis ettol novekszik a nezettseg is...

Hmm, ennek en is orulok. Ha igy fejben par egyszeru muvelettel kivonom a hup aktiv tagjaibol a drastik fele tarsasagot... hmm, ujra egesz jo lesz a hup (hozzaszolas resz). Attol azert nem felek, hogy akar hasonlo szinvonalat is megutne mint a hup. Nem hiszem hogy a tul sok "fuckin debian, fuckin hup readers, fuckin linux users" tema kozott lenne ertelmes megnyilvanulas. Igy egyszeruen csak egy szanalmas ember, szanalmas idotoltese... ugye nincs jobb dolga... talan maganak koszonheti.

Szerintem drastik tök jó arc amúgy (kövezzetekmeg! JEHOVA!!!11), csak nem bírja elviselni az égbekiáltó baromságokat (vagy amit ő annak tart) higgadtan. Szerintem a legnagyobb marhaság indulatból fórumozgatni.
--
Gentoo motto: It's worth spending eight hours trying to make something load 20ns faster.

l1tch: akkor csukd be a hupot
Klarybaba: LOL
trey: azonnal mester
trey: "Tudom, hogy ismered, annak mondtam, akit esetleg megtévesztene a stílusa a HUP-on (mert pl. a BSD-listán mást mutat)."
trey: lol
Mojojojo: trey, ..::^^ :L:O:L: ^^::..
trey: masnak is feltunt a mumajerseged
* ngaba jelentkezik, h. neki is
trey: lol

--
trey @ gépház