aviso de seguridad - importante ver EXPLOIT adjunto

[Juan Carlos Inostroza]

On Wed, 2006-07-19 at 18:48 -0300, Marcelo Diaz wrote:
> PORQUE EN MI FEDORA 3 DESACTUALIZADO DESDE HACE 2 AÑOS
> ME DA EL SIGUIENTE ERROR
> 
> //////////////////////////////////////////////////////////////////////
> popo en 172.14.17.108's password:
> Last login: Wed Jul 19 18:25:59 2006
> [popo en marcelo ~]$ ./archivo xxx
> 
> preparing
> trying to exploit xxx
> 
> failed: Permission denied
> [popo en marcelo ~]$
> 
> 
> No sera un problema de DEBIAN?

[snip]

No, no lo creo. El problema esta en varias distros. En el caso de CentOS
y Fedora, quizas corriendo SELinux (que en algunas situaciones
puntuales, personalmente hablando, se volvio un dolor de cabeza) no
permita que el exploit funcione. 

(Debian, por si acaso, no empaqueta sus kernels con SELinu activado, a
diferencia de RHES, Fedora, CentOS y derivados)

No le he dado mas vueltas al "porque" ocurre el problema. Bueh.

Saludos,
 
-- 
Juan Carlos Inostroza
jci en codemonkey.cl
"Cannot find reality.sys. Universe halted."