SUSE Linux不安全权限处理漏洞 _云知道

详细描述：
SuSE Linux是一款开放源代码Linux系统。
SuSE Linux对文件链接的属性检查存在漏洞，本地攻击者可能利用这个漏洞非授权读取敏感信息。
SuSE Linux捆绑了3组预定义权限，分别是easy、secure和paranoid 。permissions软件包所捆绑的chkstat程序可以检查这些权限并选择其中一个级别。easy级为默认的级别，允许一些完全可写的的目录，/usr/src/packages/RPMS及其子目录就是其中之一。为了防范用户的恶意行为，如链接到/etc/shadow，chkstat并不检查有count != 1硬链接的符号链接或文件。但上述检查中存在漏洞。恶意用户可以在chkstat修改的位置放置到/etc/shadow的硬链接，这样就可以访问该文件。chkstat不会检查该文件，因为它的硬链接计数为2 。但是，如果管理员修改了用户数据库的话，就会删除并替换原始的/etc/shadow 。这就意味着恶意用户所创建的文件硬链接计数可能降到1 。这时chkstat就会将文件的权限修改为任何人都可以读取。因此从技术上来讲，chkstat可能以安全的方式修改文件权限。
受影响系统：
S.u.S.E. Linux Enterprise Server 8
S.u.S.E. Linux Desktop 1.0
S.u.S.E. Linux 9.3
S.u.S.E. Linux 9.2
S.u.S.E. Linux 9.1
S.u.S.E. Linux 9.0
S.u.S.E. Linux 10.0
S.u.S.E. UnitedLinux 1.0
S.u.S.E. SLES 9
补丁下载：
S.u.S.E.已经为此发布了一个安全公告（SUSE-SA:2005:062）以及相应补丁:
SUSE-SA:2005:062：permissions
链接：http://www.novell.com/linux/security/advisories/2005_62_permissions.html 【SUSE Linux不安全权限处理漏洞】

SUSE Linux不安全权限处理漏洞

推荐阅读

下雨天去香格里拉可以吗

大众polo油箱盖怎么开

白果肚片汤白果肚片汤怎么做好吃

阳光的女生微信昵称，阳光的女生微信昵称英文

江湖悠悠养宠物要注意什么江湖悠悠养宠物要点介绍

王者荣耀怎么定位地区

高铁不能带什么液体

臀桥练哪里肌肉

纸币最早出现在什么时期最早纸币在哪个时期

手机和我－纪念购买33八个月

iphone 换购，iphone换购全过程

浙江省建设银行，浙江工商职业技术学院与浙江建设职业技术学院哪个好一点

如何申请专利设计怎么注册专利设计公司公众号

QQ健康码如何设置。

屏南一中，牛栏山一中实验学校怎么样好不好的默认

家装吊顶厚度一般多少