02/04/10 13:15 ed2ErwLO
>>270
本当はこれも信用出来ない。RPM は static リンクされているが、
セキュリティホールの見付かった zlib もリンクしている。
そしてこれは修正されていない。
このため rpm2cpio した時点で zlib の弱点を付かれて root を
取られるおそれもある。
テスト用マシンを作って strace と acct で調べるのが最善の方法。
02/04/10 13:15 ed2ErwLO
>>270
本当はこれも信用出来ない。RPM は static リンクされているが、
セキュリティホールの見付かった zlib もリンクしている。
そしてこれは修正されていない。
このため rpm2cpio した時点で zlib の弱点を付かれて root を
取られるおそれもある。
テスト用マシンを作って strace と acct で調べるのが最善の方法。