SPECS: util-linux.spec (HEAD) [dzimi]

[Krzysiek Taraszka]

On Mon, 29 Jul 2002, Krzysiek Taraszka wrote:

> On Mon, 29 Jul 2002, Jacek Konieczny wrote:
> 
> > On Mon, Jul 29, 2002 at 07:54:12PM +0200, PLD CVS wrote:
> > > Module name:	SPECS
> > > Changes by:	dzimi	02/07/29 19:54:09
> > > 
> > > Modified files:
> > > 	util-linux.spec
> > > 
> > > Log message:
> > > - rel 4
> > > - SECURITY UPDATE:
> > >   add util-linux-chfn_exploid.patch;
> > >   SECURITY patch, chfn local root vulnerability
> > > STBR
> >   
> > Przecież w PLD nie używamy chfn itp. z util-linux, ale z shadow-extras,
> > więc wypadałoby sprawdzić, czy tam też nie ma tego błędu i ewentualnie
> > tam poprawić.
> 
> Hmm, no tak ... nie zobaczylem gdzie mamy chfn.
> Juz to lookam.

Hmm, no tak.

   Systems that ship chfn within the shadow-utils package (for example
   SuSE) are not vulnerable.

:>
wiec niepotrzebnie wprowadzilem zamieszanie.
Thx za nakierowanie mnie.
Poprostu nie zobaczylem:

rpm -qf `which chfn`

co powinno zwrocic shadow-utils :>

Krzysiek Taraszka			(dzimi w pld.org.pl)