Возможность выполнения кода злоумышленника через rpc.ypupdated в Solaris

07.04.2008 16:39

В Solaris 10 обнаружена уязвимость в малораспространённом и неактивном по умолчанию NIS сервисе rpc.ypupdated, запущенном с опцией "-i". Проблема безопасности позволяет локальному злоумышленнику выполнить свой код в системе.

исправить +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/15153-solaris

Ключевые слова: solaris, nis, security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (2)

RSS

1, Andrew Kolchoogin (?), 11:00, 08/04/2008 [ответить]	+/–
Как говорили на Sun Tech Days сами Солярисники, за код NIS и NIS+ в настоящий момент из Core Contributors никто не отвечает. Читай: используйте на свой страх и риск. :)

2, ZANSWER (??), 12:55, 08/04/2008 [ответить]	+/–
Правильно, ибо код NIS+ вообще собираються выкинуть из Solaris 10, а может и NIS, её уже давным давно, SUN предлагает настоятельно заменить на LDAP...:)

Добавить комментарий

Текст: