+ Polskie BugTraq + Navyn OS + OpenSSL + Nmap + Nessus + Ethereal + Tcpdump + John the Ripper + SNORT   ||   · REKLAMA ·   Zareklamuj się u nas   · REKLAMA ·  ||

Strona główna
FAQ
Archiwum newsów
Globalne newsy
Download
Artykuły
  · Hacking
  · Linux
  · Sieci
  · Security
Skanery Online
Hackers
Linki
Forum
HackMe
Kontakt
Nasze bannery
Informacje o nas
Slackware
Debian
Fedora
Gentoo
Free Bsd
więcej...




Sztuka penetracji


MKS_Vir
Kaspersky
Trend Micro
Panda
BitDefender
więcej...
8-9 marzec
IT UNDERGROUND

Niezwykła luka w Apache’u
17:47 28-02-07 :: Bugs :: Tomek
Richard Thrippleton, użytkownik Debiana, poinformował o niezwykłej luce znalezionej w serwerze Apache.

Pozwala ona zwykłemu użytkownikowi na uzyskanie praw administratora. Okazuje się, że jeśli Apache zostanie uruchomiony ręcznie z poziomu powłoki administratora i powłoka nie zostanie następnie zamknięta, to serwer pozwala na wprowadzanie dowolnych poleceń do powłoki.

Użytkownik, który nie posiada żadnych uprawnień może wprowadzić i wykonać, dzięki odpowiedniemu skryptowi CGI, polecenia na prawach administratora. Błąd występuje tylko w wersji 1.3.34-4 dla dystrybucji Debian. Nie znaleziono go w żadnej innej edycji Apache’a. Luka nie została jeszcze załatana i zanosi się na to, że nieprędko zostanie poprawiona. "Większość deweloperów jest zajęta pilniejszymi sprawami" – mówi Thrippleton. Te "pilniejsze sprawy" to np. próby uruchomienia Debiana na starym kalkulatorze TI-86.

źródło:Arcabit


Hacking
Kryptografia
E-books
Skanery
więcej...
Ostatni plik:
Comodo
17:47 28-02-07
- Niezwykła luka w Apache’u



Jakiego systemu operacyjnego używasz w domu ?

Microsoft Windows windows
Linux linux
Apple MacOs mac os
BeOs beos
Inny OS niż wymienione wyżej inny

zobacz wyniki


Na chwilę obecną potrzebujemy osoby chętne do pisania newsów oraz artykułów, osoby zainteresowane prosimy o kontakt.


Pajacyk
AntyPedo



Aktualnie: 1








Guardians.pl
Copyright
Mapa serwisu | Kontakt | Privacy policy | Speed test | Bezpieczeństwo | Rozrywka | Voip test |
© by guardians.pl 2006 - 10