home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / comp / os / linux / 15823 < prev    next >
Encoding:
Internet Message Format  |  1992-11-06  |  1.9 KB
  1. Path: sparky!uunet!portal!lll-winken!cert!news.sei.cmu.edu!cis.ohio-state.edu!zaphod.mps.ohio-state.edu!cs.utexas.edu!sun-barr!olivea!pagesat!spssig.spss.com!news.oc.com!utacfd.uta.edu!trsvax!rwsys!jmd386!jdoss
  2. From: jdoss@jmd386.lonestar.org (Joe M. Doss)
  3. Newsgroups: comp.os.linux
  4. Subject: Re: Security Alert w/ uemacs3.11
  5. Message-ID: <1992Nov3.184913.5560@jmd386.lonestar.org>
  6. Date: 3 Nov 92 18:49:13 GMT
  7. References: <1992Oct30.183300.14296@athena.mit.edu>
  8. Organization: JD's home system
  9. Lines: 40
  10.  
  11. In article <1992Oct30.183300.14296@athena.mit.edu> zabka@infpav4.kfk.de (Zabka) writes:
  12. > 
  13. > 1. Logged in as nonprivileged user rza
  14. > 
  15. > 2. rza % ll /etc/profile
  16. > -rw-r--r--     root    root    <date>        /etc/profile
  17. >                 
  18. > 3. rza % emacs /etc/profile
  19. > 
  20. >    ...edit...edit...
  21. >    ^X^S
  22. >  
  23. >  --> uemacs tells me: wrote 23 lines
  24. > 
  25. >         Although the file should have been readonly!
  26. > 
  27. > 4. rza % ll /etc/profile
  28. > -rw-------    rza    users    <date>        /etc/profile
  29. > 
  30. >     !!!!! ___OOOPS!____ !!!!
  31. > 
  32. >  I think everybody should be warned about this behaviour. Haven't looked
  33. >  at the sources yet, but I expect it to be a bug in uemacs rather than in 
  34. >  Linux.
  35.  
  36. It looks like rza has write permissions on directory /etc.  By default,
  37. uemacs renames the original file to a backup name, then writes the changed
  38. file as a brand-new file, then unlinks the backup after the successful
  39. write.  A user does not have to have write permission on a file to rename
  40. or delete it, just write permission on the **directory** where the file lives.
  41.  
  42. Check the permissions on /etc - you should find something like:
  43.  
  44. drwxrwxrwx   root  system     <date>  /etc
  45.  
  46. -- 
  47. ---------------------------------------------------------------------------
  48. |     Joe M. Doss, Jr.                     (standard disclaimer applies)  |
  49. |  jdoss@jmd386.lonestar.org                  <insert cute quote here>    |
  50. ---------------------------------------------------------------------------
  51.