image

Potentieel lek in chpass(1) van OpenBSD 2.3

maandag 10 augustus 1998, 22:18 door Redactie, 0 reacties

In het programma chpass van OpenBSD 2.3 zit een potentieel lek, zo meldt Network Associates, Inc.. chpass is een programma waarmee gebruikers informatie over hun eigen account kunnen aanpassen. Door een fout kunnen gebruikers ook informatie van andere gebruikers, waaronder root, wijzigen en daardoor hun privileges op een systeem verhogen.

Er is een patch beschikbaar op ftp://ftp.openbsd.org/pub/OpenBSD/patches/2.3/common/chpass.patch.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.