タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

OSX脆弱性に関するstuonsのブックマーク (1)

  • OS Xに放置された脆弱性、root権限を取得される恐れ

    Unixの「sudo」コマンドの脆弱性がOS Xでは修正されないままになっている。Metasploitはこの脆弱性を突くコードを追加したことを明らかにした。 Unixの「sudo」コマンドで2013年3月に報告された脆弱性が、AppleのOS Xでは修正されないままになっているという。脆弱性検証ツール「Metasploit」は8月29日、この脆弱性を突くコードをMetasploitに追加したことを明らかにした。 sudoの認証回避の脆弱性は3月に報告されたもので、時刻を1970年1月1日に設定することにより、パスワードを入力しなくてもroot権限を取得できてしまう恐れがある。特にOS Xなどでは危険が大きいと指摘されていた。この脆弱性はsudo 1.8.6p7と1.7.10p7で修正されている。 しかし、セキュリティ企業のSophosによると、OS Xではsudoがまだ古いバージョンのまま

    OS Xに放置された脆弱性、root権限を取得される恐れ
    stuons
    stuons 2013/09/02
    「過去に1度もsudoを実行したことがなければこの問題は悪用できない」「sudo -Kのコマンドを使ってタイムスタンプディレクトリを削除するなどの対策」
  • 1