I file systems montati con "rmmount" dovrebbero essere sempre montati con
l'opzione "nosuid", ma in realta' cio' non avviene.
2) Piattaforme interessate
SunOS 5.7
3) Impatto
Un utente locale che abbia accesso alla console puo' inserire un floppy sul
quale ci sia una shell di proprieta' di root e con il bit SUID settato ed
utilizzarla per eseguire comandi sul sistema con privilegi di root.
4) Soluzioni
In attesa di una patch ufficiale dalla SUN, inserire le seguenti linee in
/etc/rmmount.conf
Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT