[postfix-users] Postfix local privilege escalation überhartgelinkte Symlinks

[Ralf Hildebrandt]

Hi!

Sebastian Krahmer von SuSE hat ein Problem gefunden, das zu einer Erhöhung von
Rechten (privilege escalation) genutzt werden kann.

Diese Erhöhung wird durch Änderungen in der Dateisystem-Semantik bei
UNIX-Systemen möglich. Betroffen von diesem Problem sind vor allem Postfix
Installationen auf Linux und Solaris.

Korrektur und Workarounds sind einfach.

Details zum Problem haben wir in einer Übersetzung des Originaltextes von
Wietse Venema unter <http://de.postfix.org/advisory/> zur Verfügung gestellt.

Euer de.postfix.org-Team
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 197 bytes
Desc: Digital signature
Url : http://de.postfix.org/pipermail/postfix-users/attachments/20080814/a8d9af9c/attachment.pgp