TweakPC



Linux: Sicherheitslücke in der sudo-Funktion

Dienstag, 31. Jan. 2012 15:41 - [tj] - Quelle: Heise

Eine Sicherheitslücke im bekannten sudo-Befehl für Linux sorgt dafür, dass Nutzer mit eingeschränkten Rechten Code mit Root-Rechten ausführen können.

Nein, auch Linux ist natürlich nicht vor Programmierfehlern gefeit und so wurde nun eine Sicherheitslücke in der Funktion 'sudo_debug()' gefunden, der es eingeschränkten Nutzergruppen erlaubt Code unerlaubterweise mit Root-Rechten auszuführen.

Der Fehler wird durch einen Formatstring-Angriff ausgenutzt, bei dem die Benutzereingaben nicht ausreichend gefiltert werden.

Von dem Fehler betroffen sind die sudo-Versionen 1.8.0 bis 1.8.3p1. In der Version 1.8.3p2 ist der Fehler behoben. Gefunden wurde der Fehler von joernchen, der der Hackergruppe Phenoelit angehört.
Diese News jetzt kommentieren
NEC streicht 10.000 Stellen na...Mass Effect 3: US-Sprecher bek...
Verwandte Testberichte, News, Kommentare
Die Neusten News
ueber TweakPC: Impressum, Datenschutz Copyright 1999-2024 TweakPC, Alle Rechte vorbehalten, all rights reserved. Mit * gekennzeichnete Links sind Affiliates.