[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Eventuelles Sicherheitsproblem



* Jürgen F. Pennings [25-06-2023 09:48]:

> Liebe Wissende,
> keine Ahnung, ob es ein Bug oder ein Feature ist, aber mir kommt es
> seltsam vor. Installiert auf meinem neu eingerichteten Bookworm sind
> unter anderem SoftMaker-Office in den Versionen 2021 (mit Lizenz) und
> 2024 (mit 30-tägigem Ausprobieren). Daneben habe ich mittels dpkg-
> reconfigure libdvd-pkg auch die libdvdcss-Software installieren lassen.
> Alle Installationen erfolgten natürlich als root. 

Bei root ist default, Dateien mit denselben Eigentümern zu extrahieren.
In dem Paket stehen uid/gid auf 1000/1000.

$ ar -x softmaker-office-2024_1200-01_amd64.deb data.tar.xz
$ tar --numeric-owner -t -v -f data.tar.xz

Fremdpakete können solche Risiken haben.

Gruß Uwe

Attachment: signature.asc
Description: PGP signature


Reply to: