Команда разработчиков Ubuntu Linux исправила критическую уязвимость в одном из стандартных (устанавливаемых по умолчанию) модулей системы — pam_motd. Модуль pam_motd является одним из компонентов PAM и занимается выводом текстового приветствия после входа пользователя в систему через консоль. Обнаруженная в нем уязвимость позволяла любому пользователю системы (имеющему возможность входить в систему) получить привилегии на произвольный файл в системе. Для того, чтобы воспользоваться проблемой, злоумышленнику достаточно заменить директорию .cache в своем домашнем каталоге на символическую ссылку (например, на файл /etc/shadow). Тогда при вызове pam_motd (т.е. при логине в систему, в том числе и удаленному — по SSH) вы (т.е. пользователь, который входит в систему) станете владельцем файла /etc/shadow. Что примечательно, данная уязвимость характерна только для дистрибутива Ubuntu Linux (согласно USN-959-1 / CVE-2010-0832 — только для версий 9.10 и 10.04). 09.07.2010 http://www.nixp.ru/news/Исправлена-опасная-уязвимость-в-установке-Ubuntu-Linux-по-умолчанию.html
Два дня назад её проверяли мы тут у себя.. не работала оно.. Хз почему.. но так не только у нас было.
Да, она имеет место быть, я не оспариваю, заявление их было сделано 7 июля.. Но коли сейчас поправлено, то нужно просто обновиться и "спать спокойно". Хотя по поводу этого можно развести целый холивар даже касаемо этой новости..