Foros de daboweb
HARDWARE Y SISTEMAS OPERATIVOS, GNU/Linux, Windows, Mac => GNU/Linux, Unix, *BSD and Free Software, Android => Mensaje iniciado por: choche en 03 de Diciembre de 2003, 12:29:40 pm
-
Debian ha descubierto una grave vulnerabilidad en el kernel Linux 2.4 que permite a los usuarios acceder a una máquina con Linux y conseguir privilegios de acceso ilimitados.
Según ha desvelado el grupo de desarrolladores de la distribución de Linux Debian, el problema afecta a las versiones del Kernel 2.4.23.
La vulnerabilidad descubierta fue el método empleado durante el último ataque de los servidores de Debian, y en el que cuatro de los servidores Linux infectaron el sistema, de forma que las listas de direcciones de email y diversas páginas web fueron infectadas también.
La vulnerabilidad tan sólo puede ser aprovechada por alguien que disponga de una cuenta de usuario en la máquina basada en Linux, y no afecta a los usuarios de todos los sistemas Linux, sino aquellos que dispongan de una versión previa a la 2.4.23.
Según el propio Linus Torvalds: "Se trata de una vulnerabilidad que ofrece un peligro local, al que no se puede llegar desde fuera del sistema".
La vulnerabilidad fue descubierta por el desarrollador de kernel Linux Andrew Morton, el pasado mes de septiembre, y fue solucionada en la versión 2.4.23.
-
vaya vaya con debian, atencion , puristas :D :!: