Исходное сообщение
"В Ubuntu нашли уязвимость, позволяющую получить права админи..." Отправлено opennews, 08-Июл-10 17:48
В по умолчанию включенном в Ubuntu PAM-модуле pam_motd (http://bazaar.launchpad.net/~ubuntu-branches/ubuntu/karmic/p...), выводящем после входа в систему "совет дня", найдена уязвимость (https://lists.ubuntu.com/archives/ubuntu-security-announce/2...), позволяющая локальным пользователям повысить свои привилегии в системе. Суть проблемы связана с некорректным созданием файла motd.legal-notice в процессе активации pam_motd, который создается в домашней директории пользователя процессом с правами root. Создав символическую ссылку вместо директории в которой создает файл pam_motd, локальный злоумышленник может добиться выполнения записи в произвольный файл от имени пользователя root. Например, для перезаписи файла /etc/shadow_test достаточно выполнить: <font color="#461b7e">    rm -rf ~/.cache;    ln -s /etc/shadow_test ~/.cache;    ssh localhost </font> После чего файл /etc/shadow_test будет пересоздан под идентификатор... URL: http://secunia.com/advisories/40512/ Новость: http://www.opennet.ru/opennews/art.shtml?num=27239