Уязвимость

[andrzejn]

Описание уязвимости: Удаленный пользователь может выполнить произвольный код на целевой системе.
Исправление: Ожидается.
Временное решение: Не удалять пользователей с целевой системы.

Comments

[fox-silver.livejournal.com]

1. А как с иерархией приоритетов на пользование целевой системой?
Или удаление из системы влечет за собой освобождение не только от оков админа, но и бонус: неявное приобретение незадокументированных привилегий, а?:)))

2. А пользователь сам себя не может удалить? Наверняка, нет. Жаль...

3. Количество пользователей - величина условно-постоянная? Нет ли угрозы превратиться в критическую массу (не в смысле "критически мыслящую", а в смысле "грозящую разрушениями гигабайтными и стремлением к хаосу на всех уровнях")?:)

[andrzejn]

1. Угу. У живых мертвецов - свои особые возможности :)

3. Да, придётся и новых не добавлять...