Linuxta bulunan açık!

Arkadaşlar duymayanınız vardır belki. Chipte haber okurken gördüm:

"CVE-2010-3081 olarak bilinen bu açık; Linux'un, RHEL, CentOS, Debian, Ubuntu, CloudLinux, SuSE ve daha birçoğunun 64-bit sürmünde kullanıcının karşısına çıkıyor. İşletim sistemlerinin 32-bit sürümlerinde ise bu açık bulunmuyor. "

Haberin devamı : http://www.chip.com.tr/konu/iste-lin...cik_22579.html

OS leri güncelleyin arkadaşlar.

chip bugün yayınlamış ama 10 gün oluyor bu lokal exploit yayınlanalı. birçok kişi de hacklendi bu yüzden. Türkiye'nin securityfocus ve secunia tarzı bir siteye ihtiyacı var.

centos u update etmiştim bugün 64bit olanı. Farklı birşey yapmaya gerek varmıdır acaba.?

Bayağı oldu açık çıkalı, birçok server rootlanarak ele geçirimiş bile Yabancı kaynakları takip edenler, bültenlere abone olanlar dakikasında açığı öğrenip fixledi

Valla ben linux çu değilim belki görmeyen duymayan olur diye yazdım.

Bu linux u hiç sevmiyorum chmode olayı yüzünden. Windows ta belirli user a read veriyorum hiçbirşey yapamıyorlar. o user da başka klasörlere erişemiyor kısıtlanıyor.

Ama plesk kullanan windows serverlarda bir host ele geçirilirse ve bir exe çalıştırılabilirse(Read and execute) bütün dizinleri görebiliyor.

şimdi 32 bit centos larda sorun yok mu arkadaşlar eğeğr varsa 32bit için açığı nasıl kapatabiliriz teşekkürler

32 bit sistemler için problem yok

32 bit için güncel bir açık söz konusu değil şu an, 64 bit için root erişim açığı mevcut, yum -y update komutuyla açığı fixleyebilirsiniz.