user buffer owerflow

YelLow .

Na unix boxu imajo dolo?eni uporabniki shell acc. Eden od njih po?ene v C-ju napisan program, ki _nameroma_ spro?i buffer owerflow, vpi?e svoj payload v memory stack tega procesa in kon?no ?e prepi?e EAX register, da ka?e na gornjo kodo. S tem za?ne procesor izvajati strojno kodo, kot je hotel uporabnik. Ta koda zato lahko naredi karkoli (!), denimo menja root passwd.

Je ta scenarij mo?en?


Kako se boriti proti njemu? Je mountanje /home pod lastno particijo in prepre?itev executablov na njem edina mo?nost? Oz, ali je treba zauprati svojim uporabnikom, da ne bodo po?eli neumnosti?
-i