home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1994 March / Internet Info CD-ROM (Walnut Creek) (March 1994).iso / security / doc / clippings / 910823-02 < prev    next >
Encoding:
Internet Message Format  |  1991-09-11  |  1.9 KB

  1. From: hogan@csl.sri.com (Emmett Hogan)
  2. Newsgroups: alt.security,alt.sys.sun
  3. Subject: YASB (Yet Another Sun Bug)
  4. Message-ID: <HOGAN.91Aug23164201@cujo.csl.sri.com>
  5. Date: 23 Aug 91 20:42:00 GMT
  6. Organization: Computer Science Lab, SRI International, Menlo Park, CA.
  7.  
  8.  
  9. Well this one's pretty cute...
  10.  
  11. Here's The Setup:
  12.     Sun 3's and Sun 4's
  13.     SunOS 4.1.1 
  14.  
  15. In an attempt to make our Sun machines more "secure" we run Sun's
  16. implementation of C2.  Well, to run it you must execute a shell script
  17. called /usr/etc/C2conv, which does various things such as setting up
  18. your shadow password and group files.  Now, prior to running C2conv,
  19. the permissions on my password and group files were:
  20.  
  21. -rw-r--r--  1 root     wheel         522 May 16 17:11 /etc/passwd
  22. -rw-r--r--  1 root     wheel         522 May 16 17:11 /etc/group
  23.  
  24. After running C2conv, these permissions were changed to:
  25.  
  26. -rw-rw-r--  1 root     staff         522 May 16 17:11 /etc/passwd
  27. -rw-rw-r--  1 root     staff         233 Jun  4 16:46 /etc/group
  28.  
  29. Note: Not only was it made group WRITABLE, but the group was changed
  30.       to group STAFF !!!
  31.  
  32. I checked to make sure if maybe I just had the umask screwed up, but
  33. that was not the case, it had to explicitly somewhere in the
  34. conversion routines.
  35.  
  36. - Can anyone tell me why this might happen?  
  37.  
  38. - Am I just being paranoid, and this is no big deal?
  39.  
  40. - Will Sun ever get C2 straight?
  41.  
  42. - Will Bill Joy ever get....(oh nevermind) :-)
  43.  
  44. Thanks in advance for any enlightening info,
  45. Emmett
  46.  
  47. --
  48. -------------------------------------------------------------------
  49. Emmett Hogan              Computer Science Lab, SRI International
  50. Inet: hogan@csl.sri.com
  51. UUCP: {ames, decwrl, pyramid, sun}!fernwood!hercules!hogan
  52. USMAIL: EL231, 333 Ravenswood Ave, Menlo Park, CA  94025
  53. PacBell: (415)859-3232 (voice), (415)859-2844 (fax)
  54. ICBM: 37d 27' 14" North, 122d 10' 52" West
  55. -------------------------------------------------------------------
  56.  
  57.