Re: Symlink attacks
On Sat, Jan 13, 2001 at 03:20:31PM +0100, Stefano Simonucci wrote:
> Salve.
> Ho visto che spesso tra i bugs di un pacchetto Debian compaiono dei
> "symlink attacks".
> Qualcuno sa cosa sono?
> Grazie
> Ciao
Un symlink attack si basa sulla manipolazione di file cui solo root
avrebbe accessoi, semplicemente grazie alla creazione di un link simbolico
sotto /tmp o comunque directory nelle quali qualsiasi utente puo' creare
dei file che puntano appunto a tali file. Specifici servizi suid
o comunque eseguiti da root (e buggati)
usano poi tali file - senza rendersi conto della cosa - e alterano
in qualche modo i file in questione o comunque hanno accesso ad essi
effettuando operazioni improprie.
--
Francesco P. Lovergine
Reply to: