SLX-SA-2003-1 | DSA-403-1 | CAN-2003-0961
Skolelinux Beveiligings Advies 2003 #1

Beschrijving

Kort geleden is er een bug ontdekt in the kernels die gebruikt worden in de Debian testing distributie. Dezelfde kernels gebruiken we ook in Skolelinux. De bug maakt het voor een lokale gebruiker mogelijk om root-toegang te verkrijgen.

Consequenties

Dit betekend dat elke leerling (en leraar) die toegang heeft tot uw Skolelinux server mogelijk (indien die persoon schadelijke code schrijft/verkrijgt) root-rechten kan bekomen in uw Skolelinux netwerk. Wat o.a. inhoud dat hij alle bestanden op de server kan inkijken.

Wat te doen

We hebben nieuwe kernel-pakketten beschikbaar gemaakt via de Skolelinux apt-bron
opmerking: Na de hieronder beschreven kernel-opwaardering dient u de machine te herstarten alvorens de opwaardering van kracht wordt.

Uit te voeren stappen:

Hoe ga ik na of ik gekraakt ben, en hoe voorkom ik dat dit weer gebeurt?

Beveiling is een bewegend doelwit. Het doel is om te voorkomen dat de krakers als eerste bij uw servers geraken. Skolelinux is gebaseerd op Debian, een van de meest veilige Linux Distributies , wat betekend dat dit relatief zelden voorkomt. Er is een HOWTO betreffende het testen van uw installatie op debian.org compromise - Developer Cleanup Info

Meer informatie

Meer informatie betreffende deze bug vindt u in Skolelinux bugzilla, BUG #560