UnixWare vi и crontab, редактирующая файлы конфигурации, переживает трудные времена (а чё делать, кому легко?): обычный, немного начитанный юзер 
может изменить любой системный файл (беспредел!).

Уязвимая система:
UnixWare 5.x

Чего делать:
Юзер ln -s /etc/passwd /tmp/Ex04161
ждет запроса, чтобы выполнить vi. Когда это случится, на
/etc/passwd обрушивается пустой файл.



Оставить мнение