|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Mandrake 8.2 vulnera la privacidad | ||
|---|---|---|
VSantivirus No. 716 - Año 6 - Domingo 23 de junio de 2002 Mandrake 8.2 vulnera la privacidad http://www.vsantivirus.com/vul-mandrake82.htm Aviso de seguridad: Mandrake 8.2 vulnera la privacidad Nombre original: Mandrake 8.2 msec security issue Fecha original: 19/jun/02 Autor/descubridor: Spot <spot@getlinuxonline.com> Aplicación vulnerable: Mandrake 8.2 Severidad: Media Riesgo: Un usuario local puede leer los archivos de otro. Fabricante: http://www.linux-mandrake.com/es/ La configuración por defecto de la versión 8.2 de Mandrake Linux, deja los directorios de los usuarios con permisos de lectura habilitados. Según el reporte, el nivel de seguridad en una instalación por defecto de Mandrake es seteado por defecto como 'Standard' ('msec 2', por Mandrake Security level 2). La documentación indica que este nivel es apropiado para un uso local de multiusuarios (ver http://www.mandrakesecure.net/en/docs/msec.php). Este nivel configura los permisos de los directorios de los usuarios bajo el directorio '/home' como 755 (leíbles para todos). De este modo, un usuario local puede leer los archivos de otro directorio de usuario bajo '/home'. El vendedor ha sido alertado, pero no hay respuesta oficial aún. Son afectadas las siguientes versiones: Mandrake 8.2 Download Edition, 8.2 Boxed Edition, y posiblemente otras versiones de Mandrake 8.2. La solución momentánea es cambiar al nivel 3 ('msec 3'), o 'High' por medio del Mandrake Control Center, o tecleando 'msec 3' a través del CLI. Las versiones anteriores de Mandrake no tienen este problema. Referencias: http://www.mandrakesoft.com/company/contact/feedback/ http://www.linux-mandrake.com/en/security/ http://www.mandrakesecure.net/archives/discuss/2002-02/msg00277.html (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com |
||
