[plamo:23468] Re: Linux PAM モジュールの脆弱性

[KATOH Yasufumi]

加藤泰文です．

最近 Plamo でも関係ありそうだけど，よくわからない，というものが多いで
す... (^_^;)

>>> On Wed, 25 Aug 2004 16:30:59 +0900 (JST)
    in message   "[plamo:23467] Re: Linux PAM モジュールの脆弱性"
                  TANAKA _FORZA_ Toshihisa-san wrote:

> (1) su に pam_wheel.so を差し込んだ．
> (2) で，別の tty から，root でログインしている．
> (3) pam_wheel.so は，su された時に，ユーザ名の判別にgetlogin() を使っ
>     ているので，ちょっとしたトリックで su で root になれてしまう．
> の件でしょうか？

と思います．

> ただし，Plamo 4.0 の /etc/pam.conf の su 欄を見て頂くと分かりますが，

おぉ，すばらしい．ちゃんとコメントされているんですね．

回避策があるから，新 Version が出ないって感じなんですかね．

-- 
==============================================
((((    加藤泰文
○-○                karma @ prog.club.ne.jp
==============================================
 (Web Page) http://park2.wakwak.com/%7Ekarma/
==============================================
  フランスの音楽のページを更新 (August 6)