przystajnik

Archiwum tagów la sudo

Brzydkie kaczątko Mapivi 1.1

Tak jak świat nie jest czarno – biały, tak nie każdy fotograf opiera swój warsztat pracy o kadry zaszyte w RAW. Dla wielu osób wystarczające się pliki jpeg wypluwane przez jego aparat. Taki tok rozumowania przyświecał zapewne twórcy programu Mapivi, który pod niekonwencjonalnym wizualnie interfejsem Tk skrywa funkcje menadżera zdjęć, edytora tagów Exif i IPTC, zarządcy plików i edytora graficznego pierwszego kontaktu.

Uwaga na ‚sudo’

Jak donoszą dobrze poinformowane źródła, polecenie ‚sudo’ od wersji 1.8.0 do co najmniej 1.8.3p1 pozwala na uzyskanie lokalnego nieautoryzowanego dostępu do uprawnień administratora. A wszystko przez błąd w kodzie odpowiedzialnym za debugowanie.Odpowiednio spreparowane ciągi znaków przekazane do procedury ‚sudo_debug’ doprowadzają do awarii ‚sudo’, co z kolei umożliwia atakującemu na uzyskanie wyższych uprawnień.$ ln -s /usr/bin/sudo ./%s
$ ./%s -D9
Segmentation fault

Wersje ‚sudo’ poniżej numeru 1.8.0 nie są podatne na ten atak. Dla każdego kto używa pozostałych wymienionych wersji, rozwiązaniem jest update do 1.8.3p2.

Translate »