[prev in list] [next in list] [prev in thread] [next in thread] 

List:       slack-users-br
Subject:    Re: [slack-users] Exploit - Slackware64
From:       Saulo Bozzi <psykhe6 () gmail ! com>
Date:       2010-09-21 20:47:09
Message-ID: AANLkTimP2_LrJaL9Lb2Px8dhU+vdr939kkH64P4tNqxg () mail ! gmail ! com
[Download RAW message or body]

https://access.redhat.com/kb/docs/DOC-40265

Seria esse mesmo bug que afetou os sistemas da Locaweb com o red hat.

Hum....

Em 21 de setembro de 2010 14:23, Alisson Ceolin
<alissonceolin@yahoo.com.br> escreveu:
> Olá
>
> testei no slack64 com kernel 2.6.33.4  e realmente tornou-se root.
>
>
> segundo a redhat em https://rhn.redhat.com/errata/RHSA-2010-0705.html, a partir
> do kernel kernel-2.6.18-164.25.2.el5 já estaria solucionado.
> testei aqui e realmente nao fui afetado. (ver tb
> https://access.redhat.com/kb/docs/DOC-40265)
>
> [adm@canes ~]$ gcc robert_you_suck.c -o robert_you_suck
> [adm@canes ~]$ ./robert_you_suck
> symbol table not available, aborting!
> Process finished
> [adm@canes ~]$ uname -a
> Linux canes.xxx.xxx.br 2.6.18-194.el5 #1 SMP Tue Mar 16 21:52:39 EDT 2010 x86_64
> x86_64 x86_64 GNU/Linux
> [adm@canes ~]$
>
>
> tentei aplicar o http://seclists.org/fulldisclosure/2010/Sep/273  no slack, mas
> nao rolou.
>
> qual será o mistério?
>
>
> Att,
>
> Alisson Ceolin
>
>
>
>
> ----- Mensagem original ----
> De: Rafael de Paula Herrera <herrera.rp@gmail.com>
> Para: slack-users-br@googlegroups.com
> Enviadas: Terça-feira, 21 de Setembro de 2010 10:36:36
> Assunto: Re: [slack-users] Exploit - Slackware64
>
> On Tue, Sep 21, 2010 at 09:26, Yucatan "Kenjiro" Costa
> <jedi.kenjiro@gmail.com> wrote:
>> Rafael, já passaste essa informação pro Patrick? Creio ser importantíssimo
>> que algo assim chegue "aos ouvidos" dele.
>
> Boa!
>
> Acabei de enviar um email pro pessoal do security@slackware.com, vamos
> ver o que eles dizem sobre isso...
>
>>
>> Valeu por compartilhar a informação e o resultado do teu teste.
>
> Abraços!
>
>>
>>
>> May the Force be with you!
>> Yucatan "Kenjiro" Costa
>>
>> --
>> GUS-BR - Grupo de Usuários de Slackware Brasil
>> http://www.slackwarebrasil.org/
>> http://groups.google.com/group/slack-users-br
>>
>> Antes de perguntar:
>> http://www.istf.com.br/perguntas/
>>
>> Para sair da lista envie um e-mail para:
>> slack-users-br+unsubscribe@googlegroups.com
>
>
>
> --
> Rafael de Paula Herrera
> http://sirboderafael.wordpress.com
> #444395
>
> --
> GUS-BR - Grupo de Usuários de Slackware Brasil
> http://www.slackwarebrasil.org/
> http://groups.google.com/group/slack-users-br
>
> Antes de perguntar:
> http://www.istf.com.br/perguntas/
>
> Para sair da lista envie um e-mail para:
> slack-users-br+unsubscribe@googlegroups.com
>
>
>
>
>
> --
> GUS-BR - Grupo de Usuários de Slackware Brasil
> http://www.slackwarebrasil.org/
> http://groups.google.com/group/slack-users-br
>
> Antes de perguntar:
> http://www.istf.com.br/perguntas/
>
> Para sair da lista envie um e-mail para:
> slack-users-br+unsubscribe@googlegroups.com

-- 
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br

Antes de perguntar:
http://www.istf.com.br/perguntas/

Para sair da lista envie um e-mail para:
slack-users-br+unsubscribe@googlegroups.com

[prev in list] [next in list] [prev in thread] [next in thread]