Subject: Word Perfect for Linux v7.0.0116

Isto é minha primeira mensagem do bugtraq. Eu Estou não seguro como para colocar isto juntamente, mas
Eu tentarei:

palavra perfeita cria um diretório no tmp quando você começa isto para cima:

$ ls -ld wpc-zerium.newmedia.no/
drwxrwxrwx 2 hanspbie hanspbie 1024 Dec 15 18:59 wpc-your.host.name/

onde your.host.name é seu hostname. Como você vê todo corpo tem escrito
permissão para este diretório. Palavra Perfeita também cria alguma simpática
arquivos:

$ ls -al wpc-zerium.newmedia.no/
total 6
drwxrwxrwx 2 hanspbie hanspbie 1024 Dec 15 19:02 .
drwxrwxrwt 5 root root 1024 Dec 15 19:00 ..
-rw-rw-rw- 1 hanspbie hanspbie 324 Dec 15 18:59 /home/hanspbie/.rhosts
-rw-rw-rw- 1 hanspbie hanspbie 0 Dec 15 18:59 _WP__0000001644a_
prw-rw-rw- 1 hanspbie hanspbie 0 Dec 15 18:59 excmsg7
-rw-rw-rw- 1 hanspbie hanspbie 146 Dec 15 18:56 unix.def
-rw-rw-rw- 1 hanspbie hanspbie 40 Dec 15 18:56 wpprint.err
-rw-rw-rw- 1 hanspbie hanspbie 65 Dec 15 18:56 wpq7_0
-rw-rw-rw- 1 hanspbie hanspbie 65 Dec 15 18:56 wpq7_65535

se você remove um dos arquivos e cria um symlink para e.g. uma palavra
rhosts dos usuários perfeito arquiva isto fará um .rhosts arquiva com permissão
666!!

$ ls -l .wpexc7.man
lrwxrwxrwx 1 weber weber 22 Dec 15 18:59 .wpexc7.man -> /home/hanspbie/.rhosts

$ ls -la .rhosts
-rw-rw-rw- 1 hanspbie hanspbie 324 Dec 15 18:59 /home/hanspbie/.rhosts

palavra perfeita não toque permissão se o allready de arquivo existe, mas a
arquive vontade de conteúdos seja reposta com alguma coisa gosta desta:
$ cat .rhosts
your-path-to-WP7/shbin10/tmp/wpc-your.host.name/excmsg7m

in.rlogind in Redhat v4.2 doesn't check permission on the .rhosts file.

--
Linux; 64bit, multi-plataforma, multi-tasking, multi-usuário, rápido e Libera.
UNIX não foi projetado parar você do doing coisas estúpidas, porque isso
também poderia parar você do doing coisas inteligentes.