12.11.2004

Повышение привилегий в ядре Linux

Linux kernel 2.4 - 2.4.27, 2.6 - 2.6.8

Обнаружено несколько уязвимостей в ядре Linux в binfmt_elf loader. Локальный атакующий может получить права суперпользователя на уязвимой системе.

Обнаружено несколько уязвимостей в ELF loader при обработке setuid:

1. Неправильная обработка возвращаемого значения в функции load_elf_binary().
2. Некорректное поведение при возникновении ошибки в случае неудачного вызова mmap().
3. Ошибка в функции execve() в файле exec.c. Уязвимость в open_exec() позволяет прочитать нечитаемые ELF бинарники.

Локальный атакующий может создать управляемый ELF бинарник, которые запрашивает нечитаемый, но выполняемый файл как программный интерпретатор. Это возможно лишь в том случае, если файл является валидным «ELF image File». Для эксплуатации этой уязвимости необходимо прочитать только выполняемый setuid бинарник и получить офсет для дальнейшего использования.
San АНДРЕЕВ | 12.11.2004 | 10:38 | Источник: | Комментариев: 2

Японское министерство переходит на Linux от Sun

Японское правительство дало согласие на использование открытого программного обеспечения для настольных ПК от Sun Microsystems в одном из своих министерств.
Министерство экономики, торговли и промышленности Японии одобрило Java Desktop System от Sun, в которую входит ОС Linux и офисный пакет StarOffice, на использование в недалеком будущем, — сообщил представитель Sun. Министерство уже оценивает стоимость своего настоящего desktop-ПО, но пока еще не начало работу с JDS.
Sun, кстати, просит за свою систему по 100 долларов с пользователя или по 50 долларов, если JDS используется всеми сотрудниками в организации.
San АНДРЕЕВ | 12.11.2004 | 10:37 | Источник: | Комментариев: 2

Министерство Энергетики США поддержит открытый InfiniBand

Министерство Энергетики США предоставило гранд консорциуму OpenIB Alliance, который занимается созданием open-source драйвера для поддержки высокоскоростной технологии обмена данными InfiniBand в Linux. Размер выплат не разглашается, но, по мнению OpenIB Alliance, этих денег достаточно для того, чтобы нанять 8-10 программистов на полный рабочий день.
San АНДРЕЕВ | 12.11.2004 | 10:34 | Источник: | Комментариев: 2