forum.opennet.ru

"Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM, Squid,..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM, Squid,..."	+/–
Сообщение от Andrew Kolchoogin (?), 11-Ноя-11, 18:07
> В открытой библиотеке OpenPAM, используемой во FreeBSD, Dragonfly BSD, NetBSD > и Mac OS X, найдена уязвимость, позволяющая локальному пользователю поднять > свои привилегии в системе через организацию загрузки своей библиотеки с правами > root во время загрузки сервисов PAM. Шабака. :) Проверил -- работает. :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM, Squid,..., opennews, 11-Ноя-11, 17:59 [смотреть все]

Шабака Проверил -- работает , Andrew Kolchoogin, 11-Ноя-11, 18:07 (5) //
- У кого на FreeBSD стоит KDE как правило единолично пользуется машиной, для много, Аноним, 11-Ноя-11, 18:13 (7) //
  - Ну, учитывая, что у меня не в jail ах крутится разве что dhclient, получение uid, Andrew Kolchoogin, 11-Ноя-11, 18:19 (8)
  - Да, и, к тому же, KDE шный kcheckpass в эксплойте -- это же PoC Proof of Concep, Andrew Kolchoogin, 11-Ноя-11, 18:21 (9) //
    - Кроме kcheckpass я не нашел на вскидку suid-ных программ, дёргающих PAM В базов, Аноним, 11-Ноя-11, 19:14 (18)
      - Кхе-кхе Интеллигентно так 1 user host ls -l usr bin passwd-r-sr-xr, Andrew Kolchoogin, 12-Ноя-11, 15:38 (31)
        
        А вы сможете passwd подсунуть свою so-шку , Аноним, 12-Ноя-11, 22:16 (43)
        
        Хм А что, LD_PRELOAD уже отменили , Аноним, 13-Ноя-11, 10:46 (48)
        
        А LD_PRELOAD работает для суидных программ , Аноним, 13-Ноя-11, 10:56 (50)
        
        точно не работает, cubite, 16-Ноя-11, 20:14 (62)
        
        Вот и я о том же, косяк есть - воспользоваться нельзя , Аноним, 17-Ноя-11, 09:35 (63)
  - Дырка не в kde, дырка в PAM на самом деле Указанный способ - лишь один из вариа, Аноним, 11-Ноя-11, 18:22 (10)
опять пишем двенадцать, подразумеваем 400 o_O, Карбофос, 11-Ноя-11, 18:12 (6) //
- По-моему, адобу пора сменить уже торговую марку с флеша на дуршлаг , Аноним, 11-Ноя-11, 18:36 (11) //
  - а Микрософту с MS11-083 http technet microsoft com en-us security bulletin ms1, Аноним, 11-Ноя-11, 19:02 (16) //
    - А с такими дырами - можно переименоваться разве что в дырку от бублика , Аноним, 11-Ноя-11, 19:35 (20)
      - Ничего вы не понимаете Это не дыра, а инструментарий для удаленного администрир, Аноним, 12-Ноя-11, 16:06 (37)
        
        Да уж ComodoHacker у такой ssh пришелся по вкусу , Аноним, 13-Ноя-11, 22:12 (53)
Не пойму одного, как они находят эти уязвимости В том же хроме , RazrFalcon, 11-Ноя-11, 18:45 (13) //
- когда поймешь, будешь грести бабло лопатой, как тот же русский панк, которому гу, Анонимус_б6, 11-Ноя-11, 18:52 (14) //
  - Такие смешные деньги - это называется грести лопатой , Аноним, 11-Ноя-11, 21:29 (21) //
    - Да, это называется грести лопатой Или скан свидетельства о регистрации твоего, igron, 12-Ноя-11, 03:45 (26)
      - Наличие ТС - признак бедности Действительно богатый человек ходит пешком, потом, Аноним, 12-Ноя-11, 16:03 (35)
        
        И не пытается кому-то судорожно доказать наличие своего богатства, путем покупан, Аноним, 12-Ноя-11, 16:04 (36)
- фаззинг называется в основном им крошат, Карбофос, 11-Ноя-11, 22:32 (25)
Squid - не представляю как это относится к уязвимостям, скорее к багам а дырка, Lui, 11-Ноя-11, 21:39 (22) //
- Не заменит Как там на html5 с сайта сделать видеозвонок , Аноним, 12-Ноя-11, 04:01 (27) //
  - Не надо пытаться засунуть в браузер абсолютно всю функциональность всех существу, Аноним, 12-Ноя-11, 16:02 (34) //
    - Ответ в стиле не умеем - значит не нужно Честно говоря, если в разработку того, Crazy Alex, 12-Ноя-11, 17:08 (39)
      - нет ответ в стиле 171 не надо микроскопом гвозди забивать и не надо дорабаты, arisu, 12-Ноя-11, 21:22 (41)
        
        нет Ответ в стиле давайте вообще не забивать гвозди , szh, 13-Ноя-11, 05:07 (45)
        
        8230 при помощи микроскопа , arisu, 13-Ноя-11, 05:08 (46)
        
        c помощью молотка похожего на микроскоп , szh, 13-Ноя-11, 12:36 (51)
        
        что тоже глупо но если кому-то очень охота заниматься такими извращениями 821, arisu, 13-Ноя-11, 18:53 (52)
        Вы ничего не понимаете Это не микроскоп Это такой молоток, сделанный в виде м, Аноним, 14-Ноя-11, 15:55 (59)
        
        Где-то тут были призывы запретить скайп и SIP-клиенты, включая открытые , Аноним, 13-Ноя-11, 10:43 (47)
        
        Если рассматривать флеш как возможность реализации абсолютно всего прикладного П, Аноним, 13-Ноя-11, 10:50 (49)
      - знаешь, откуда все твои стенания оттуда, что ты пытаешься впихнуть невпихуемое , arisu, 12-Ноя-11, 21:23 (42)
        
        Некоторые люди любят забивать микроскопом гвозди Особо отборные даже гордятся т, Аноним, 13-Ноя-11, 22:27 (57)
      - Ага Вот, например, в современные мопеды почему-то не встраиваются промышленные , Аноним, 13-Ноя-11, 02:39 (44)
        
        Действительно И в велосипеды не встраивают Прямо всемирный заговор против буро, Аноним, 13-Ноя-11, 22:23 (56)
      - На кой буй нам плеер БЕЗ ИНСТРУМЕНТОВ АВТОРИНГА под него , Аноним, 13-Ноя-11, 22:21 (55)
  - Было б оно кому-то всерьез надо - давно бы уже сделали А юзкейсы нужные десятку, Аноним, 13-Ноя-11, 22:20 (54) //
    - Видеозвонки не нужны А что нужно копье и лучина Hangout-ами в g например польз, Аноним, 15-Ноя-11, 16:36 (60)
      - в браузере 8212 не нужны я понимаю, что тебе трудно это понять , arisu, 15-Ноя-11, 19:15 (61)
      - Источник статистики С пруфлинком , Аноним, 17-Ноя-11, 20:54 (64)
  - We ll see about that Например, есть такая штука от гугля - http www webrtc or, Аноним, 14-Ноя-11, 01:05 (58)
Прямо поразительно, каждый раз одно и то же Они что, доверяют входным данным Б, Аноним, 11-Ноя-11, 21:59 (23)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру