OpenForum RSS: OpenNews: Возможность выполнения кода злоумышленника через rpc.ypupdated в Solaris https://opennet.ru/openforum/vsluhforumID3/41103.html В Solaris 10 обнаружена (http://secunia.com/advisories/29454/) уязвимость в малораспространённом и неактивном по умолчанию NIS сервисе rpc.ypupdated, запущенном с опцией "-i". Проблема безопасности позволяет локальному злоумышленнику выполнить свой код в системе.<br><br>URL: http://blog.curthread.org/posts/solaris/solaris_ypupdated_exploit.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=15153<br> Возможность выполнения кода злоумышленника через rpc.ypupdated в Solaris (ZANSWER) https://opennet.ru/openforum/vsluhforumID3/41103.html#2 Tue, 08 Apr 2008 08:55:54 GMT Правильно, ибо код NIS+ вообще собираються выкинуть из Solaris 10, а может и NIS, её уже давным давно, SUN предлагает настоятельно заменить на LDAP...:)<br> Возможность выполнения кода злоумышленника через rpc.ypupdated в Solaris (Andrew Kolchoogin) https://opennet.ru/openforum/vsluhforumID3/41103.html#1 Tue, 08 Apr 2008 07:00:34 GMT Как говорили на Sun Tech Days сами Солярисники, за код NIS и NIS+ в настоящий момент из Core Contributors никто не отвечает. Читай: используйте на свой страх и риск. :)<br>