[linux-l] Datum in Script verwenden

[Volker Grabsch]

On Mon, Apr 09, 2007 at 09:22:42PM +0200, Jan-Benedict Glaw wrote:
> ...und jetzt stelle man sich mal vor, da liegt irgendwo ein Script,
> daß SetUID-root ist, aber von Nicht-root-Usern blitzschnell
> ausgetauscht werden könnte. Dabei geht natürlich das SUID-Bit verloren
> (irgendwas ist ja immer...) aber mit etwas Glück findet der Austausch
> zwischen (4) und (5) statt.  Schon könnte ein User von ihm
> bestimmbaren Code mit root-Rechten (bzw. der Original-UID oder -GID
> des Scriptes) ausführen.

Aah, okay. Vielen Dank für die Ausführungen!

Viele Grüße,

    Volker

-- 
Volker Grabsch
---<<(())>>---
Administrator
NotJustHosting GbR