[gentoojp-users 903] Re: GentooとF SFのサーバーにも侵入事件が発生

[Mamoru KOMACHI <usata@xxxxxxxxxxxxxxxxxxxxxxx>]

小町です。

>>>>> In [gentoojp-users : No.901] 
>>>>>	YAMAKURA Makoto (山倉 真) <makoto@xxxxxxxxxxxxxx> wrote:

> > Gentooでは関知しない幾つかのサービスが動作していた。回の事件はこのスポ
> > ンサーが起動していたサービスが問題となったようだ。

> なんてあるんですが、GLSAには具体的な侵入経路は書いてないようです。我々
> には関係ないexploitなのかどうか、ちょっと気になりますね。

いや、そういうわけではないみたいで。rsync にバッファオーバーフローの問
題があったようです。これと先に見つかった Linux のカーネルのセキュリティ
ホールと組み合わせると root 権限を取れると。あと rsyncd を use chroot
= no で使っているとより危険なようです(デフォルトでは use chroot = yes
なのですが、クラックされた件のサーバは use chroot = no にしていた)

こちらに声明があります→ http://rsync.samba.org/

rsync 2.5.7 では対策が当たっているみたいで、ebuild も追加されたようで
す。emerge sync して入れましょう。まあカーネルを最新版にして rsync を
動かしているなら use chroot = no にしておく、というのも必要でしょう。

-- 
Mamoru KOMACHI <usata@xxxxxxxxxxxxxxxxxxxxxxx>
http://www.sodan.ecc.u-tokyo.ac.jp/~usata/