aviso de seguridad - importante ver EXPLOIT adjunto

Juan Carlos Inostroza jci en codemonkey.cl
Lun Jul 24 07:33:28 CLT 2006


On Wed, 2006-07-19 at 18:48 -0300, Marcelo Diaz wrote:
> PORQUE EN MI FEDORA 3 DESACTUALIZADO DESDE HACE 2 AÑOS
> ME DA EL SIGUIENTE ERROR
> 
> //////////////////////////////////////////////////////////////////////
> popo en 172.14.17.108's password:
> Last login: Wed Jul 19 18:25:59 2006
> [popo en marcelo ~]$ ./archivo xxx
> 
> preparing
> trying to exploit xxx
> 
> failed: Permission denied
> [popo en marcelo ~]$
> 
> 
> No sera un problema de DEBIAN?

[snip]

No, no lo creo. El problema esta en varias distros. En el caso de CentOS
y Fedora, quizas corriendo SELinux (que en algunas situaciones
puntuales, personalmente hablando, se volvio un dolor de cabeza) no
permita que el exploit funcione. 

(Debian, por si acaso, no empaqueta sus kernels con SELinu activado, a
diferencia de RHES, Fedora, CentOS y derivados)

No le he dado mas vueltas al "porque" ocurre el problema. Bueh.

Saludos,
 
-- 
Juan Carlos Inostroza
jci en codemonkey.cl
"Cannot find reality.sys. Universe halted."



Más información sobre la lista de distribución Linux