[eside-ghost] A ver esos Ubuntu-ers : Fallo de seguridad muy grave en Ubuntu

rustyBOFH rustybofh en gmail.com
Lun Mar 13 15:41:03 CET 2006


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Buenas a todos:

El 13/03/2006, a las 15:31, Cymo escribió:

> http://barrapunto.com/article.pl?sid=06/03/13/0832209
>
> "un fallo de seguridad que permitiría a cualquier usuario del sistema
> conocer los nombres y claves del resto de los usuarios (root incluido)
> simplemente accediendo al fichero
> /var/log/installer/cdebconf/questions.dat."
>
> Al parecer se ha descubierto para Ubuntu Breezy

Pues si, y ademas el "mantenedor" del installer ya ha pedido  
disculpas y ha explicado las razones por las cuales ha llegado a  
pasar esto (no encuentro el link ahora). De cualquier manera, desde  
ayer creo recordar (si no sera desde el sábado xDDD) ya está  
corregido el fallo. Simplemente actualicen sus distribuciones por el  
mitico procedimiento de apt-get update, apt-get upgrade :D.

Saludos
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)

iD8DBQFEFYSBo0xFBxHPtrURAhkRAJ4toBuObxgjeL5F/p+PKp3efGMCPACdFPm/
d7dGaU3/UbXE00Nq/wELWaQ=
=JROR
-----END PGP SIGNATURE-----


Más información sobre la lista de distribución eside-ghost