ALERT: midikeys su IRIX [ID: A-99011A]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99011A
Data di creazione: Thu May 20 15:08:36 1999

Titolo: midikeys su IRIX

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esiste un bug nel programma /usr/sbin/midikeys, che e' SUID root, su piattaforme
IRIX che permette ad utenti locali di leggere e modificare file di sistema:
basta dare, attraverso la GUI, la PATH per un qualsiasi file.


2) Piattaforme interessate

IRIX 6.5.


3) Impatto

Utenti locali possono modificare file di sistema (ad esempio, /etc/passwd).


4) Soluzioni

In attesa di una patch ufficiale, rimuovere il bit SUID dall'eseguibile
/usr/sbin/midikeys.


5) Riferimenti

Nessuno.



Appendice


GARR-CERT Home Page

http://security.fi.infn.it/GARR-CERT (temporaneamente)

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                              Phone. +39 80 5443194
GARR-CERT / I.N.F.N. Sezione di Bari        Fax.   +39 80 5442470
Bari, Italy                                 email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                        PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN0QJeikc7/YS2hptAQHsmAP/cLMWk4BjbSahECvg4gcMw9VOTUDQBDta
TZ97YCvETXrZqb4co/alepgN7u4HGViv5vydwmO3tFthGT+QBUxPcjms5IXLxvMF
vtOw9+8BWXa7uR80xX2Q2vEk1SzXAHyV16NRVtkfhI2/yMYwtImUYoTUCa1dlqhz
zqe9hHDoQ9M=
=26tY
-----END PGP SIGNATURE-----