Debian-серверы были взломаны через старую дыру

Как сообщил в интервью Службе новостей IDG Линус Торвальдс, в ходе недавней атаки на серверы хостинга ресурсов по разработке Debian Linux использовалась уязвимость ядра операционной системы, которая предоставляет пользователю, уже имеющему учетную запись, возможность получить права доступа уровня root. По словам Торвальдса, брешь присутствует во всех дистрибутивах Linux с ядром версии младше 2.4.23 — ошибка была обнаружена и исправлена еще в сентябре, но по какой-то причине администраторы серверов проекта Debian не установили соответствующую заплату. В результате атаки пострадала система отслеживания ошибок в Debian, списки рассылки и ряд страниц на сайте проекта.

Постоянная ссылка к новости: http://www.nixp.ru/news/2918.html. Дмитрий Шурупов по материалам osp.ru.