Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜Ｌｉｎｕｘカーネル，Ｓｅｎｄｍａｉｌに複数の問題が見つかる　パッケージの更新が望まれる
日経Linux　第28号　2002.1.1

この記事の情報
掲載誌	日経Linux　第28号（2002.1.1）
ページ数	2ページ　（全2443字）
形式	PDFファイル形式　（96kb）
雑誌掲載位置	162〜163ページ目

　Ｌｉｎｕｘカーネル２．２および２．４のシステム・コールの一つであるｐｔｒａｃｅに，ローカル・ユーザーにｒｏｏｔ権限を奪取される弱点が見つかった。ｐｔｒａｃｅは，親プロセスが子プロセスの実行を制御するためのもので，デバッガの実装のために使われる。　またカーネルには，ローカルからＤｏＳ（サービス妨害）攻撃が可能な問題も見つかった。シンボリック・リンクの作成に問題があり，長いパスで与えたシンボリック・…