Re: gets() en Lenguaje C.
Hola,
> > Bueno, pues eso. Me ha quedado lo de comentar que la opción "a+" del
> > fopen es pelin peligrosa, si no se verifica que el fichero a abrir no es
> > un enlace simbólico a, por ejemplo a /etc/passwd ( si lo ejecuta como
> > root puede ser divertido... )
>
> Para nada. Este fallito si es de bulto. El kernel no es tonto.
tambien era en el caso que el programa "nuestro" se ejecuto con setuid de
root
Hay varios exploits que se aprovechan de eso, de no comprobar si el
fichero que el programa intenta abrir es un enlace simbólico o no existe
Imagina que nuestro programa se ejecuta como setuid de root y que un
usuario normal ha hecho un enlace de "prueba.txt" a /etc/passwd...
Si lo digo es por algo }:-)
----
Carles Pina i Estany | Nick: Pinux / Pine / Teufeus
E-Mail: carles.pina@salleURL.edu / is08139@salleURL.edu / cpina@cat-linux.com
http://www.salleURL.edu/~is08139/
10 IF "LAS RANAS"="TIENEN PELO" THEN PRINT "Windows is good"
Reply to: