FreeBSD爆严重安全漏洞，安全专家称疑是圣诞前的礼物

skyadmin

哈哈，庆祝下，都快过节了

vitas333_cu

我这 没有你说的情况， 系统 freebsd 7.2

mysql# sh test.sh
freeBSD local r00t zeroday by Kingcope on November 2009
test.sh: ./env: not found



结果提示  这个 。。

包子

原帖由 vitas333_cu 于 2009-12-2 17:26 发表
我这 没有你说的情况， 系统 freebsd 7.2

mysql# sh test.sh
freeBSD local r00t zeroday by Kingcope on November 2009
test.sh: ./env: not found



结果提示  这个 。。

可能你的系统里编译不通过。env文件没生成。

bestwc

fetch http://www.bestwc.com/exp/freebsd8localexp.sh

firecpk

我想知道:
OPENBSD有没有出现这个漏洞呢？？？

谁有验证过？

只爱睡觉

remote exploit就是说在本地先得到一个user账号，然后通过溢出程序 get root

bestwc

原帖由 只爱睡觉 于 2009-12-2 23:08 发表
remote exploit就是说在本地先得到一个user账号，然后通过溢出程序 get root

新鮮

zhengwei_zw

http://people.freebsd.org/~cperciva/rtld.patch
这个已经打到/usr/libexec/rtld-elf/rtld.c了
重写编译内核和world 还是有这个提权的问题呢？

wuqing

原帖由 zhengwei_zw 于 2009-12-3 09:59 发表
http://people.freebsd.org/~cperciva/rtld.patch
这个已经打到/usr/libexec/rtld-elf/rtld.c了
重写编译内核和world 还是有这个提权的问题呢？

和内核没有关系，重新编译内核和world依然会出现问题。
这个漏洞主要就是ld的环境设置的问题，按照非官方补丁把rtld-elf更新并安装就可以了