clamav-update
clamav-update のフォーラム
 
 FAQFAQ   検索検索   メンバーリストメンバーリスト   ユーザーグループユーザーグループ   登録する登録する 
 プロフィールプロフィール   プライベートメッセージをチェックするプライベートメッセージをチェックする   ログインログイン 

ClamXav の setuid ビット問題が改善されてますね

 
新しいトピックを投稿   トピックに返信    clamav-update Forum Index -> Idle Talk
前のトピックを表示 :: 次のトピックを表示  
投稿者 メッセージ
okamura
Site Admin


登録日: 2006.11.13
記事: 291
所在地: 埼玉県
記事日時: 2007-01-13 11:44:48+00:00    記事の件名: ClamXav の setuid ビット問題が改善されてますね 引用付きで返信
先ほど clamav-update のドキュメントを更新するためにちょっと確認がしたくなって ClamXav のドキュメントを参照しにいきました。そうしたら「.Mac Tips - ClamXav における freshclam に suid パーミッションのセキュリティ問題」が改善されていることに気付きました。

改善されていたのは「ClamXav - Documentation - Build Your Own」です。このページの中の "Set Appropriate Permissions" セクションが次のように変わっています。
ClamXav - Documentation - Build Your Own wrote:
sudo chown clamav /usr/local/clamXav/bin/freshclam
sudo chmod u+s /usr/local/clamXav/bin/freshclam
以前は freshclam のオーナーは root になっていました。

「Mark's Software Forums :: トピックを表示 - Security Issue found with Clamxav 1.0.3h」では解法を書き込んだ後に ClamAV の問題だと作者さんが言っていたので、改善は当面ないのかなと思っていました。いつからだろうと思って「ClamXav freshclam suid Permissions Security Issue - Advisories - Secunia」を確認したら ClamXav 1.0.4 で改善されていました。

この問題に触れているドキュメントも書き直しておかないと。
_________________
OKAMURA
トップに戻る
ユーザーのプロフィールを表示 プライベートメッセージを送信 投稿者のウェブサイトに移動 AIM
特定期間内の記事を表示:   
新しいトピックを投稿   トピックに返信    clamav-update Forum Index -> Idle Talk All times are GMT + 9 Hours
Page 1 of 1

 
移動先:  
新規投稿: 不可
返信投稿: 不可
記事編集: 不可
記事削除: 不可
投票参加: 不可


Hosting by SourceForge.jp
Powered by phpBB © 2001, 2005 phpBB Group
Traduction par : PHPBB JAPAN / EUC-JP Edition : JP Support Forum