[eside-ghost] A ver esos Ubuntu-ers : Fallo de seguridad muy
grave en Ubuntu
rustyBOFH
rustybofh en gmail.com
Lun Mar 13 15:41:03 CET 2006
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Buenas a todos:
El 13/03/2006, a las 15:31, Cymo escribió:
> http://barrapunto.com/article.pl?sid=06/03/13/0832209
>
> "un fallo de seguridad que permitiría a cualquier usuario del sistema
> conocer los nombres y claves del resto de los usuarios (root incluido)
> simplemente accediendo al fichero
> /var/log/installer/cdebconf/questions.dat."
>
> Al parecer se ha descubierto para Ubuntu Breezy
Pues si, y ademas el "mantenedor" del installer ya ha pedido
disculpas y ha explicado las razones por las cuales ha llegado a
pasar esto (no encuentro el link ahora). De cualquier manera, desde
ayer creo recordar (si no sera desde el sábado xDDD) ya está
corregido el fallo. Simplemente actualicen sus distribuciones por el
mitico procedimiento de apt-get update, apt-get upgrade :D.
Saludos
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFEFYSBo0xFBxHPtrURAhkRAJ4toBuObxgjeL5F/p+PKp3efGMCPACdFPm/
d7dGaU3/UbXE00Nq/wELWaQ=
=JROR
-----END PGP SIGNATURE-----
Más información sobre la lista de distribución eside-ghost