home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / a_m / ciac.b26 < prev    next >
Encoding:
Text File  |  2003-06-11  |  6.7 KB  |  303 lines
  1.         _____________________________________________________
  2.  
  3.              The Computer Incident Advisory Capability
  4.  
  5.                          ___  __ __    _     ___
  6.  
  7.                         /       |     / \   /
  8.  
  9.                         \___  __|__  /___\  \___
  10.  
  11.         _____________________________________________________
  12.  
  13.                          Information Bulletin
  14.  
  15.  
  16.  
  17. May 16, 1991, 1330 PST                                     Number B-26
  18.  
  19.  
  20.  
  21.    Inconsistent Directory and File Permissions in SunOS 4.1 and  4.1.1  
  22.  
  23. ________________________________________________________________________
  24.  
  25. PROBLEM:  SunOS versions 4.1 and 4.1.1 have several inconsistent file 
  26.  
  27.   and directory permissions.
  28.  
  29. PLATFORM: Sun computer architectures sun3, sun3x, sun4, and sun4c that
  30.  
  31.   run SunOS 4.1 or SunOS 4.1.1.
  32.  
  33. DAMAGE:  May allow unauthorized or unintended user access to files.
  34.  
  35. SOLUTIONS:  Patch/update available from Sun via Patch-ID# 100103-06 or
  36.  
  37.   through anonymous ftp from uunet.uu.net or from CIAC
  38.  
  39. IMPACT OF PATCH:  File and directory permissions set to intended
  40.  
  41.   permissions.  No other side-effects reported.  
  42.  
  43. ________________________________________________________________________
  44.  
  45.  Critical Information about Inconsistent Directory and File Permissions
  46.  
  47.  
  48.  
  49. CIAC has discovered inconsistent directory and file permissions on
  50.  
  51. Sun Microsystems computers that run the SunOS 4.1 and 4.1.1 operating 
  52.  
  53. systems.  A patch is available from Sun Microsystems as the updated Patch 
  54.  
  55. ID# 100103-06 (this number is required to order this patch from the 
  56.  
  57. Sun Answer Center).  Sun Microsystems, Inc. states that this patch is
  58.  
  59. applicable to Sun architectures sun3, sun3x, sun4, and sun4c.  This patch
  60.  
  61. is also available via anonymous ftp at uunet.uu.net (IP address 192.48.96.2)
  62.  
  63. in the file sun-dist/100103-06.tar.Z or from CIAC. 
  64.  
  65.  
  66.  
  67. If you need assistance in obtaining this patch by anonymous ftp or
  68.  
  69. extracting compressed files, please use the instructions in the
  70.  
  71. appendix of this bulletin.  For additional information or assistance,
  72.  
  73. please contact CIAC:
  74.  
  75.  
  76.  
  77.         Kenneth L. Pon
  78.  
  79.         (415) 422-1783 or (FTS) 532-1783
  80.  
  81.         pon@cheetah.llnl.gov
  82.  
  83.  
  84.  
  85.         or
  86.  
  87.  
  88.  
  89.         Hal Brand
  90.  
  91.         (415) 422-0039 or (FTS) 532-0039
  92.  
  93.         brand@addvax.llnl.gov
  94.  
  95.  
  96.  
  97.         During working hours call CIAC at (415) 422-8193 or (FTS)
  98.  
  99.         532-8193 or send e-mail to ciac@llnl.gov.
  100.  
  101.  
  102.  
  103.         Send FAX messages to:  (415) 423-0913 or (FTS) 543-0913.
  104.  
  105. _________________________________________________________________________
  106.  
  107.                              Appendix
  108.  
  109.       Instructions for Obtaining Patch using ftp anonymous and 
  110.  
  111.                     Extracting Compressed Files
  112.  
  113.  
  114.  
  115. The string "%" is the default UNIX csh(1) prompt; the string "ftp>" is
  116.  
  117. the ftp(1C) prompt.  In the procedure described below, the text
  118.  
  119. displayed after these prompts on the same line as the prompts is what
  120.  
  121. you must enter.  Text displayed on any line without a prompt is what
  122.  
  123. the system replies in response.  System dialogue is indented to
  124.  
  125. distinguish it from surrounding comments.
  126.  
  127.  
  128.  
  129. First log into your system and find a place (e.g., a writeable
  130.  
  131. directory) to put the patch.  In this example, a directory is made for
  132.  
  133. the patch.  Note that you do not need to login as root to obtain the
  134.  
  135. patch.  However, you need to be root to apply the patch.
  136.  
  137.  
  138.  
  139.    % mkdir newpatch
  140.  
  141.    % cd newpatch
  142.  
  143.  
  144.  
  145. Next ftp to uunet.uu.net.  Login as "anonymous" and enter your identity
  146.  
  147. (in the following example, "pon") as your password.  Your password will 
  148.  
  149. not be echoed.  Then use the following procedure to obtain 100103-06.tar.Z.
  150.  
  151.  
  152.  
  153.    % ftp uunet.uu.net
  154.  
  155.    Connected to uunet.uu.net.
  156.  
  157.    220 uunet FTP server (Version 5.100 Mon Feb 11 17:13:28 EST 1991) ready.
  158.  
  159.    Name (uunet.uu.net:pon): anonymous
  160.  
  161.    331 Guest login ok, send ident as password.
  162.  
  163.    Password:
  164.  
  165.    230 Guest login ok, access restrictions apply.
  166.  
  167.    ftp> cd sun-dist
  168.  
  169.    250 CWD command successful.
  170.  
  171.    ftp> ls
  172.  
  173.    200 PORT command successful.
  174.  
  175.    150 Opening ASCII mode data connection for file list.
  176.  
  177.    100100-01.tar.Z
  178.  
  179.    100108-01.tar.Z
  180.  
  181.    100125-04.tar.Z
  182.  
  183.    100133-01.tar.Z
  184.  
  185.    100184-02.tar.Z
  186.  
  187.    100187-01.tar.Z
  188.  
  189.    100188-01.tar.Z
  190.  
  191.    100201-02.tar.Z
  192.  
  193.    100224-02.tar.Z
  194.  
  195.    100251-01.tar.Z
  196.  
  197.    100103-06.tar.Z
  198.  
  199.    README.sendmail
  200.  
  201.    226 Transfer complete.
  202.  
  203.    204 bytes received in 0.033 seconds (6 Kbytes/s)
  204.  
  205.    ftp> binary
  206.  
  207.    200 Type set to I.
  208.  
  209.    ftp> get 100103-06.tar.Z
  210.  
  211.    200 PORT command successful.
  212.  
  213.    150 Opening BINARY mode data connection for 100103-06.tar.Z (3830 bytes).
  214.  
  215.    226 Transfer complete.
  216.  
  217.    local: 100103-06.tar.Z remote: 100103-06.tar.Z
  218.  
  219.    3830 bytes received in 0.0039 seconds (9.7e+02 Kbytes/s)
  220.  
  221.    ftp> quit
  222.  
  223.    221 Goodbye.
  224.  
  225.    %
  226.  
  227.  
  228.  
  229. Now extract the usable files from the compressed (evident by the "Z"
  230.  
  231. suffice), tar (tape archive) file that you just ftp'ed.
  232.  
  233.  
  234.  
  235.    % uncompress 100103-06.tar.Z
  236.  
  237.  
  238.  
  239. This will uncompress 100103-06.tar.Z into 100103-06.tar.  To see what files
  240.  
  241. are archived on the 100103-06.tar file, use the following command:
  242.  
  243.  
  244.  
  245.    % tar tvf 100103-06.tar
  246.  
  247.    rw-r--r--  0/0   8106 May 14 10:23 1991 4.1secure.sh
  248.  
  249.    rw-r--r--  0/0    692 May  9 10:30 1991 README
  250.  
  251.  
  252.  
  253. Now extract the two files from tar format:
  254.  
  255.  
  256.  
  257.    % tar xvf 100103-06.tar
  258.  
  259.    x 4.1secure.sh, 8106 bytes, 16 tape blocks
  260.  
  261.    x README, 692 bytes, 2 tape blocks
  262.  
  263.  
  264.  
  265. The README file contains instructions for applying the patch.  Note that
  266.  
  267. the patch needs to be applied by user root.
  268.  
  269. __________________________________________________________________________
  270.  
  271. Brad Powell provided some of the information used in this bulletin.  This
  272.  
  273. document was prepared as an account of work sponsored by an agency of
  274.  
  275. the United States Government. Neither the United States Government nor
  276.  
  277. the University of California nor any of their employees, makes any
  278.  
  279. warranty, express or implied, or assumes any legal liability or
  280.  
  281. responsibility for the accuracy, completeness, or usefulness of any
  282.  
  283. information, apparatus, product, or process disclosed, or represents
  284.  
  285. that its use would not infringe privately owned rights. Reference
  286.  
  287. herein to any specific commercial products, process, or service by
  288.  
  289. trade name, trademark, manufacturer, or otherwise, does not necessarily
  290.  
  291. constitute or imply its endorsement, recommendation or favoring by the
  292.  
  293. United States Government or the University of California. The views and
  294.  
  295. opinions of authors expressed herein do not necessarily state or
  296.  
  297. reflect those of the United States Government or the University of
  298.  
  299. California, and shall not be used for advertising or product
  300.  
  301. endorsement purposes.
  302.  
  303.