0day nap van úgy látszik, Kingcope publikált egy videót, amiben megmutatja, hogy hogyan lehet egy preparált Samba kliens segítségével olyan szimbolikus linkeket létrehozni egy távoli kiszolgálón, amelyek kimutatnak az engedélyezett könyvtárfából, így lehetőséget adva egy autentikált - akár Anonymous - felhasználónak, hogy a kiszolgáló teljes feájlrendszeréhez hozzáférjen:
Frissítés:
A Samba fejlesztői "nem biztonságos alapértelmezet beállításként" értékelik a problémát, és a wide links opció kikapcsolását javasolják az érintetteknek. Az elkövetkező kiadásokban ezt a beállítást fogják alapértelmezetté tenni, és kiegészítik a kézikönyveket az erre vonatkozó biztonsági kérdések tárgyalásával.
|Z| 2010.02.05. 09:55:38
3 darab severity 4 zero day, ami microsoftos és
11 darab severity 3 zero day, ami microsoftos
ez pedig akkor + egy sev5
hogy mit értünk sev 3 meg sev 4 alatt ne menjünk bele, de manapság ez már csak ilyen ...
axt · http://axtaxt.wordpress.com/ 2010.02.05. 13:30:20
|Z| 2010.02.05. 13:52:47
efpe · http://efpe.hu 2010.02.05. 14:34:38