Halte ich für ein Gerücht :-)

[spanther]

Unter Windows wird das vielleicht möglich sein, das die Schadsoftware direkt Root Rechte bekommt. Unter Linux, wo Anwendungen als User laufen wird diese Lücke wohl kaum Vollzugriff ermöglichen...

Der Browser stürzt höchstens ab und das wars dann. Auf Das System bekommt die Ausnutzung der Lücke sicher keinen Vollzugriff :-)

[Lö TüX!]

und weil alle Ubuntu benutzern schickst du dann noch zwei Befehle:
1. PW ändern
2. sudo mit dem neuen PW

Soviel zum "Root-Exploit" ;-)

[spanther]

Lö TüX! schrieb:
-------------------------------------------------------
> und weil alle Ubuntu benutzern schickst du dann
> noch zwei Befehle:
> 1. PW ändern
> 2. sudo mit dem neuen PW
>
> Soviel zum "Root-Exploit" ;-)

Hä? Wie meinst du das? ^^
Wer ändert wie was O.o
Bitte ein bisschen ausführlicher x.x

[ubuntunutzer2]

Der Exploit lässt den Browser Abstürzen und der Angreifer erhält die Rechte des Benutzers.

Wenn er diese hat, kann er gleich noch hintendran den Befehl schicken das Benutzerpasswort zu ändern.
Da unter ubuntu der standardbenutzer in der sudo liste mit allen rechten steht, kann der Angreifer zusätzlich noch einen weiteren Befehl anhängen der irgendwas mit root rechten ausführt.

Da lässt sich schon jede Menge Unfug mit treiben.

[spanther]

ubuntunutzer2 schrieb:
-------------------------------------------------------
> Der Exploit lässt den Browser Abstürzen und der
> Angreifer erhält die Rechte des Benutzers.
>
> Wenn er diese hat, kann er gleich noch hintendran
> den Befehl schicken das Benutzerpasswort zu
> ändern.
> Da unter ubuntu der standardbenutzer in der sudo
> liste mit allen rechten steht, kann der Angreifer
> zusätzlich noch einen weiteren Befehl anhängen der
> irgendwas mit root rechten ausführt.
>
> Da lässt sich schon jede Menge Unfug mit treiben.

Achso du meinst weil bei Ubuntu das Benutzer und das sudo Passwort ein und dasselbe sind? Mh das ist natürlich Mist in der Sache :/
Stimmt...
Fällt mir erst jetzt auf diese Schwachstelle o.o
Naja aber was ist denn wenn man sudo komplett löscht aus dem System (deinstalliert) und das Root Passwort selbst setzt? Also vorher "sudo passwd" und dann ein root Passwort setzt? dann müsste doch dieses ein anderes sein und somit mehr Sicherheit gelten oder nicht? :-)

[knittern]

Ich nutze Flash schon deshalb nicht, weil ich keine LSOs auf meinem Computer haben möchte. Und Pdf-Reader gibt es doch Unmengen. Kurz um: Da rege ich mich gar nicht weiter auf. Kein Wunder, dass es so einen Scheiß immer für Programme gibt, die jeder Karl-Heinz nutzt.