noexec insuffisant

Retourner au contenu associé (journal : Linux, les failles, les virus et le grand public)

# noexec insuffisant

Posté par Colin Leroy (site web personnel) le 18 mai 2005 à 15:10. En réponse au journal Linux, les failles, les virus et le grand public. Évalué à 10.

noexec ne suffit pas. C'est contournable très facilement : soit c'est un script et

/bin/bash ./virus.sh

suffira. Soit c'est un exécutable ELF et

/lib/ld-linux.so.2 ./virus

fonctionnera.

(N'essayez pas le chmod -x /lib/ld-linux.so.2, c'est une mauvaise idée qui vous fera sortir le CD rescue).