vine-users ML アーカイブ

[vine-users:059879] Re: [Q] about ptrace vulnerability

  • From: Satoshi I.Nozawa <snozawa@xxxxxxxxxxxxxxxxxxxxx>
  • Subject: [vine-users:059879] Re: [Q] about ptrace vulnerability
  • Date: Tue, 22 Apr 2003 22:43:09 +0900 (JST)
のざわです。

> 柏崎＠北海道です．

> 岩井さんとのやりとりでも分かったんですが，2.4.20-0vl24以降では
> setuidがつかないので問題なしでした．同様にsetuidを取って2.4.20
> 以降で実行したところ，失敗でした．安堵．
> 
> しかし，セキュリティフィックスされる以前にこのクラックツールを
> 作成されてしまった場合，どうやって対策したらいいんでしょうか．

kernel22-2.2.25-0vl3 についてはどうでしょうか。SPARC はそれしかないも
ので、気になっています。