|
|
ru.unix- RU.UNIX ---------------------------------------------------------------------- From : Maxim Timofeyev 2:5030/763 23 Oct 2000 14:36:15 To : Dannie Ginsburg Subject : Re: unix: suid/sgid and stack overflow --------------------------------------------------------------------------------
DG> Hет.
DG> Если есть возможность скормить некоторые входные данные, вызывающие срыв
DG> стека, какой-нибудь программе, выполняемой с привилегиями, отличными от
DG> твоих, то это может дать тебе возможность выполнить свой кусочек кода с
DG> привилегиями той самой программы.
Меня всегда интересовала практическая сторона данного вопроса. Про
теоритическую все ясно, но вот как на практике такое организовать? Были ли
подобные случаи?
--
[2:5030/763@fidonet.org] [tma@tma.spb.ru] [http://tma.spb.ru]
--- tin/pre-1.4-19990517 ("Psychonaut") (UNIX) (Linux/2.2.12-20smp (i586))
* Origin: TMA InterNetNews Server (2:5030/763.0)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix/4650716f48548.html, оценка из 5, голосов 10
|