Dedies-Board (https://www.dedies-board.de/wbb2/index.php)
- Linux (https://www.dedies-board.de/wbb2/board.php?boardid=30)
--- News (https://www.dedies-board.de/wbb2/board.php?boardid=31)
---- Linux Newsarchiv (https://www.dedies-board.de/wbb2/board.php?boardid=40)
----- Root-Passwort in Ubuntu 6.06 bleibt leer (https://www.dedies-board.de/wbb2/thread.php?threadid=1510)

Geschrieben von dedie am 13.07.2006 um 11:44:

  Root-Passwort in Ubuntu 6.06 bleibt leer

Zitat:
Sicherheitslücke im Installer der Alternate- und Server-CD

Durch einen Fehler im Textinstaller von Ubuntu 6.06 LTS bleibt das Root-Passwort unter Umständen leer. Normalerweise sperrt die Distribution das Passwort, so dass eine Anmeldung als Root nicht möglich ist. Durch den Fehler kann jedoch jeder Nutzer Root-Rechte erlangen und hat somit uneingeschränkten Zugriff auf das System.


Weitere Infos so wie die Quelle


Geschrieben von MobyDuck am 13.07.2006 um 12:11:

 

Der Bug wird durch das heutige Update gefixt. Bzw. es wird ein Würgaround eingespielt:

Zitat:
When you upgrade your passwd package to the newest version, it will
detect this condition and lock the root password if it was previously
blank. The next point release of Ubuntu 6.06 LTS will include a
corrected installer.

http://www.ubuntu.com/usn/usn-316-1