sys-libs/glibc-2.10.1-r2 foi adicionado a árvore do Funtoo para endereçar dois furos locais de escalada a root - CVE-2010-3847 e CVE-2010-3856. Nós recomendamos fortemente que sistemas Funtoo de produção sejam atualizados assim que possível para a mais nova versão de glibc, particularmente em sistemas de produção multi-usuário.
Para testar rapidamente se as correções de segurança foram aplicadas ao seu sistema, use o comando a seguir como um usuário "não-root":
$ umask 0 && LD_AUDIT="libpcprofile.so" PCPROFILE_OUTPUT="lolwhat" /bin/mount
Em um sistema vulnerável, você verá a saída do comando mount e um arquivo de nome lolwhat é criado no diretório presente, com permissões de root.
Em um sistema corrigido, você verá a saída do comando mount, mas o arquivo lolwhat não é criado.
Uma cortesia de Piotr Karbowski e Brant Gurganus.
Pacote Oficial Linux LPI Instalação do Scanner de Vulnerabilidades OpenVAS3 em um Server - CentOS 5.5 i386/64bits Exemplos de relatórios para pentest Amavisd - Resolvendo bloqueio de arquivos do Office 2007
Versão para impressora
Indicar para um amigo
Enviar dica