Исходное сообщение
"Локальная уязвимость в X.Org" Отправлено opennews, 27-Окт-11 22:38
В X.Org найдена (http://seclists.org/fulldisclosure/2011/Oct/918) опасная уязвимость (http://vladz.devzero.fr/Xorg-CVE-2011-4029.txt), позволяющая путем манипуляции на этапе создания lock-файла поменять права доступа к любому файлу в системе на 444 (полный доступ на чтение для всех). Например, локальный злоумышленник на этапе запуска X.Org-сервера может поменять права на файл /etc/shadow и получить доступ к хэшам паролей всех пользователей в системе, или поменять права на блочное устройство и прочитать полное содержимое дисковых разделов. Для успешной эксплуатации у атакующего должна быть возможность запуска X-сервера. Техника эксплуатации уязвимости достаточно простая (готовый эксплоит приводится в тексте уведомления (http://vladz.devzero.fr/Xorg-CVE-2011-4029.txt) о наличии проблемы): -  Создаётся фиктивная символическая ссылка "/tmp/.X1-lock" -> "/dontexist"; -  Запускается X-сервер; -  Останавливается X-сервер через отправку процессу сигнала SIGSTOP  сразу после созда... URL: http://seclists.org/fulldisclosure/2011/Oct/918 Новость: http://www.opennet.ru/opennews/art.shtml?num=32152