Root-Exploit in FreeBSD entdeckt
Der deutsche Programmierer Nikolaos Rangos hat einen Bug im Run-Time Link Editor (Rtld)(öffnet im neuen Fenster) entdeckt, der es einfachen Benutzern erlaubt, volle Zugriffsrechte über ein System zu erlangen. Über die Shell eines lokalen Rechners können Benutzer Kommandos mit Root-Rechten ausführen, wenn diese mit LD-Variablen an Rtld weitergegeben werden. Durch den Bug ignoriert Rtld daraufhin sämtliche Setugid-Rechte. Theoretisch könnte der Exploit auch von entfernten Rechnern ausgenutzt werden.
Da der Exploit bereits veröffentlicht wurde, arbeiten FreeBSD-Entwickler mit Hochdruck an einer Lösung. Colin Percival, Security Officer bei FreeBSD, hat bereits einen Patch in einer Mailingliste(öffnet im neuen Fenster) veröffentlicht, allerdings beschreibt er ihn selbst als vorläufig. Er sei mit Vorsicht anzuwenden. Ein offizieller Sicherheitshinweis soll morgen veröffentlicht werden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.