[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Bug en perl-suid



On Mon, Apr 12, 2004 at 04:37:59PM +0200, "García Amor, Oscar" wrote:
> Date: Mon, 12 Apr 2004 16:37:59 +0200
> From: "\"García Amor, Oscar\"" <ogarciaa@mundo-R.net>
> Subject: RE: Bug en perl-suid
> To: 'Walter G Osoria' <wosoria@adinet.com.uy>,
> 	debian-user-spanish@lists.debian.org
> X-Mailer: Internet Mail Service (5.5.2657.72)
> 
> Hi:
> 
>   Despues de darme una vuelta de forma detenida por las listas de errores de
> Debian me he encontrado con la solucion de este. El problema es que por un
> fallo de seguridad el suidperl no puede ser llamado directamente, sino que
> hay que hacerlo a traves de perl... A partil de aqui os podeis imaginar que
> el problema no es de perl-suid, sino que es de openwebmail, el cual no ha
> sido actualizado todabia.
> 
>   ¿Como se soluciona? Pos muy facil, solamente hay que sustituir la primera
> linea de los scripts de openwebmail de #!/usr/bin/suidperl a #!/usr/bin/perl
> y con esto ya no llamamos directamente a suidperl.
> 
>   Supongo que en breve subiran una version del paquete de openwebmail con
> esta linea corregida, de hecho en la pagina de openwebmail ya aparece la
> solucion aplicada en los sources.
saludos, exacto me pasó eso pero como use el suidperl que no actualizé
me paso que el openwebmail sí me funcionaba pero cuando se actulizó, la
línea #!/usr/bin/suidperl -T se cambió por #!/usr/bin/perl o sea que
como openwebmail ya actualizo dos veces esas dos veces tuve que cambiar
esa línea ... jeje pero ahora que sé que anda con #!/usr/bin/perl dejaré
así ya que todavía lo tengo con suidperl ... que lío 


-- 
______________________________________________
  Walter Osoria - Debian GNU/Linux 3.0
    wosoria@adinet.com.uy - LIcq 2277064
       Linux registered user #124360
--------------------------------------------
GnuPG Public Key: http://www.keyserver.net
FingerPrint = 2D31 FE71 D7A7 20E7 D1EB  5593 CFE2 2D72 FFAC 33FA
----------------------------------------------------------------



Reply to: