jeudi 24 juillet
April | Agenda du libre | Framasoft | Léa-Linux | Lolix | JeSuisLibre | Eyrolles | LinuxMag | Veni, Vidi, Libri | InLibroVeritas | LinuxGraphic
Faire un don ! | | style | statistiques | contactez-nous | plan | lettre d'information
Accueil :: Dépêches :: Archives :: Proposer une dépêche :: Journaux :: Forums :: Entretiens :: Suivi :: RDF

Derniers journaux de rootix :

Journal : Faille dans le binaire "lprm" de OpenBSD

Posté par Christophe (rOotix) GUILLOUX (Jabber id, page perso, ) le 06 mars 2003
Il y a un bug dans le binaire lprm qui fait qu'on peut exploiter le système en tant que le propriétaire de ce binaire vu qu'il est suid. Avant OpenBSD 3.2, il appartenait à root et après à daemon. Donc il faut upgrader avec le patch dispo sur le site d'openbsd. Je ne trouve plus l'url, j'ai effacé le mail.

> Lire le journal (3 commentaires, moyenne: 1,3).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Re: Faille dans le binaire

Posté par Xavier Teyssier (Jabber id, page perso, ) le 07/03/2003 à 08:10. (lien). Évalué à 2.

Et hop :

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.2/common/010_lprm.patc(...)

  • [^]Re: Faille dans le binaire

    Posté par Christophe (rOotix) GUILLOUX (Jabber id, page perso, ) le 07/03/2003 à 08:31. (lien). Évalué à 1.

    non ce n'était pas celle-là, c'était une autre avec un article en anglais qui annoncait le problème. Je l'ai proposé en news et j'ai ensuite effacé le mail correspondant.
    Donc maintenant, c'est les modéros qui l'ont. Moi j'ai plus rien.
    Voici la méthode que j'utilise pour upgrader mais ça recompile tout :

    + avec tcsh : setenv CVSROOT anoncvs@anoncvs.ca.openbsd.org:/cvs
    sinon avec bash : export CVSROOT=anoncvs@anoncvs.ca.openbsd.org:/cvs
    + cd /usr/src/
    + si on a OpenBSD 3.2 : cvs -q up -rOPENBSD_3_2 -Pd (ça prend un peu de temps)
    + recompiler le noyau :
    cd /usr/src/sys/arch/i386/conf
    /usr/sbin/config GENERIC
    cd /usr/src/sys/arch/i386/compile/GENERIC
    make clean && make depend && make
    + rebooter avec le nouveau noyau :
    cd /usr/src/sys/arch/i386/compile/GENERIC
    cp /bsd /bsd.old
    cp bsd /bsd
    reboot
    + recompiler les binaires systèmes :
    cd /usr/src
    rm -r /usr/obj/*
    make obj && make build

    --
    Site perso : http://rootix.info
    Libre Attitude : http://libre-attitude.org

    • [^]Re: Faille dans le binaire

      Posté par Xavier Teyssier (Jabber id, page perso, ) le 07/03/2003 à 09:21. (lien). Évalué à 1.

      Une recherche en trois clics me montre que la précedente faille date de 98!
      Je ne pense pas qu'il y en ait 2 qui aient été trouvés en moins de 3 jours...

      Pour un article en anglais (en fait, un mail d'une liste de diffusion...), aller sur :
      http://www.securityfocus.com/archive/1/314033(...)

      Le lien que j'ai donné ci-dessus correspond simplement directement au patch à appliquer (repompé à la fin du mail référencé 2 lignes au-dessus).

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.0515s (dont 0.0059 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.