Fallo de seguridad grave en Ubuntu
Un fallo de seguridad en Ubuntu permitiría a cualquier usuario conocer el password del administrador (root) y de los demás usuarios, accediendo al archivo /var/log/installer/cdebconf/questions.dat, el cual es un log de instalación que contiene las respuestas que se le dan al instalador (incluyendo los usuarios y passwords).
En Ubuntu ya hay una actualización y, si lo usas, seguramente ya la estás descargando o ya la descargaste. Con esta actualización nadie que no tenga permisos de root puede acceder al archivo questions.dat.
Y bueno, en todos lados se cuecen habas.
Más información en los foros de ubuntu, donde se publicó el mensaje original del fallo de seguridad en Ubuntu.
Vía | Barrapunto
También Lee
If you enjoyed this post, please consider to leave a comment or subscribe to the feed and get future articles delivered to your feed reader.
Loading ...
ya fue solucionado.
una de las ventajas más significantes del software libre es que solucionar este tipo de errores está al alcance de cualquiera