FreeBSDの脆弱性

本日最新バージョンのFreeBSD(7.1-8.0)でユーザー特権を昇格できる脆弱性に関するメッセージが公開されました。 警告なしの脆弱性の悪用が昨日公開されました。 メーリングリストでは 、説明とパッチを見つけることができます。 システムの公式更新は明日のみに予定されています。
割り当てられたUID(ping、ppp、su)を持つファイルに属するLD変数の使用に脆弱性が生じます。


Source: https://habr.com/ru/post/J76865/


All Articles