锟斤拷锟斤拷:Linux爆本地提权漏洞 请立即更新udev程序
新闻来源:milw0rm.com
Linux的udev程序再爆本地提权漏洞，本地用户可以轻易获得root权限，请立即更新udev程序。（2.4内核系统不受影响）
修复方法(修复前请备份重要数据)：
debian用户请执行apt-get update ; apt-get upgrade -y
centos用户请执行yum update udev
RedHat用户请使用官方rpm包更新或者购买RedHat的satellite服务。
攻击效果展示：
libuuid@debian:~$ sh a 890
sh-3.1# id
uid=0(root) gid=0(root) groups=105(libuuid)
sh-3.1# cat /etc/debian_version
lenny/sid
sh-3.1# dpkg -l | grep udev
ii udev 0.114-2 /dev/ and hotplug management daemon
现在确认的是此攻击方式对Debian和Ubuntu相当有效，对RedHat的攻击效果有待确认。
最新战况请查阅 http://baoz.net/linux-udev-exploit/
所以我认为Linux普及后它的漏洞不一定多，系统安全构架并不是主因，即使有部分人使用，他们使用久了也许会看出Linux的漏洞来。我们是怎么学会Linux的，或许多玩玩慢慢熟悉就学会了，就是这个道理。
haibian 于 2009-05-06 00:23:34发表:
没有完美的系统，但有不错的补丁
fozhen 于 2009-05-05 08:43:12发表:
是哈 做好我们自己就行了哈
xiaomage1020 于 2009-04-27 15:47:12发表:
做好自己的一份，别挂念其他了……
wangfeng819 于 2009-04-24 18:01:33发表:
到现在为止，还没有担心过Linux的安全问题
ykde 于 2009-04-24 15:02:54发表:
哪个系统多多少少都有些许问题
小普林斯 于 2009-04-24 13:21:29发表:
LZ自己的观点也没表达清楚……