ALERT: Buffer overflow di libc su Solaris [ID: A-99012U]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99012U Data di creazione: Tue May 25 15:17:35 1999 Titolo: Buffer overflow di libc su Solaris Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema Questo e' un update all'alert con ID A-99012A. E' un'altra possibile soluzione al problema che non comporta la disabilitazione degli eseguibili SUID oppure l'installazione di un SUID wrapper. 2) Piattaforme interessate Solaris 2.6 e 2.7. 3) Impatto 4) Soluzioni Editare il file /etc/system ed inserire le seguenti linee: set noexec_user_stack = 1 set noexec_user_stack_log = 1 E riavviare il sistema. Questo disabilita per gli utenti la possibilita' di sovrascrivere lo stack con codice eseguibile, causa di tutti i problemi di buffer overflow. 5) Riferimenti GARR-CERT security alert A-99012A http://security.fi.infn.it/secadv/msg00089.html Appendice GARR-CERT Home Page http://security.fi.infn.it/GARR-CERT (temporaneamente) - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBN0qjiykc7/YS2hptAQHFegP/bEwU00j7Xpd1OO/GiCtj0Jjxe6CJAjuY SIlEuNtP9xuia7ua2HxeNfsxJvZ1QegHqQRg2c3Rgav3E/mjuQ5cB6Kqz5yRVHO4 qiNlrAe/FfIkpXGDopfiOi2oTqT6JTkHRPu4dLsDdtvV8BxpB7QdCyClwyE+UPuO Bl6iVUF6/Ls= =ApGo -----END PGP SIGNATURE-----