Imagines un instant qu'il y ait un buffer overflow dans Apache ou autre, premier abord on se dit "rien a craindre car il tourne en nobody".
Eh c'est con mais Apache peut lancer /usr/bin/mail, tu peux prendre alors un acces root a partir d'Apache alors qu'au depart tu etais avec 2 trous minimes...
[^] # Re: sacré décalage
Posté par pasBill pasGates . En réponse à la dépêche Un trou dans le logiciel mail sous OpenBSD. Évalué à 4.
Imagines un instant qu'il y ait un buffer overflow dans Apache ou autre, premier abord on se dit "rien a craindre car il tourne en nobody".
Eh c'est con mais Apache peut lancer /usr/bin/mail, tu peux prendre alors un acces root a partir d'Apache alors qu'au depart tu etais avec 2 trous minimes...