Sicherheitslücke in Ubuntu

https://launchpad.net/distros/ubuntu/+source/shadow/+bug/34606

wer ein entsprechendes Ubuntu verwendet sollte schleunigst den entsprechenden Patch einspielen.

Wurde gestern bereits von Heise gemeldet:
http://www.heise.de/newsticker/meldung/70754

Pro-Linux News:
http://www.pro-linux.de/news/2006/9415.html
Meldung auch schon von gestern.

Ich habe Ubuntu 5.10 am rennen - da war nix mit Rootpasswort. Ok, ich hatte den root account auch nicht aktivier - weil wozu auch.

nbkr schrieb:

Ich habe Ubuntu 5.10 am rennen - da war nix mit Rootpasswort. Ok, ich hatte den root account auch nicht aktivier - weil wozu auch.

Zum Vergrößern anklicken....

Es geht da auch nicht um das root-passwd als solches sondern um das Password des ersten Users, sprich dem User der su-Rechte hat.

Das Problem ist das dieses Password während der Installation in ein einer Klartextdatei hinterlegt wurde und man vergessen hat ein Löschskript einzubinden um das nach der Installation "auszuradieren".

Mist ich hatte nur den Heise Artikel gelesen. Da war die Rede vom root Passwort. Egal - der Patch ist schon eingespielt.