Re: Sicherheitsluecke bei Jails

Hallo Thomas,

* Thomas Zastrow <chef(at)thomas-zastrow.de> [28-02-04 12:05]:
> Hallo,
>
> wollte Euch drauf hinweisen dass es anscheinend eine Sicherheitsluecke in FreeBSD 5.x gibt:
>
> http://www.heise.de/newsticker/meldung/45088

Jep, siehe E-Mai. auf der Bugtraq-Liste:
FreeBSD-SA-04:03.jail Security Advisory
                                                            The FreeBSD Project

Topic: Jailed processes can attach to other jails

Category: core
Module: kernel
Announced: 2004-02-25
Credits: JAS Group (http://www.cs.mu.oz.au/jas/)
Affects: FreeBSD 5.1-RELEASE
                FreeBSD 5.2-RELEASE
Corrected: 2004-02-19 23:26:39 UTC (RELENG_5_2, 5.2.1-RC2)
                2004-02-25 20:03:35 UTC (RELENG_5_1, 5.1-RELEASE-p14)
CVE Name: CAN-2004-0126
FreeBSD only: YES

-- 
Gruss
Matthias
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message