[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [rfr] webwml://security/1997/{19970323,19970325a,19970325b,19970407}.wml

いまいです。

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: [rfr] webwml://security/1997/{19970323,19970325a,19970325b,19970407}.wml
Date: Mon, 13 Sep 2004 03:29:38 +0900

> <define-tag moreinfo>
> <a href="http://ciac.llnl.gov/news/BugTraq/9703/msg00097.html";>詳細</a>
> </define-tag>
> <define-tag description>inetd が特権のあるグループをサブプロセス上で通過する欠陥</define-tag>

よく分かってないのですが、これは、

- あるユーザがなんらかの特権を持ったグループに所属しているとして、そこ
  で得られる権限がサブプロセスにも適用されてしまう
- ある権限を与えられたグループに所属しているユーザが、サブプロセスに対
  してもなんらかの権限を持ってしまう
- それ以外

のうち、どの状況でしょうか？
--
Nobuhiro IMAI <nov@xxxxxxxxxxxx>
Key fingerprint = F39E D552 545D 7C64 D690  F644 5A15 746C BD8E 7106