33657 2017-07-17 14:25:44 +0300 Пользователь может удалить произвольный файл 2017-07-26 11:28:03 +0300 1 1 4 Development Sisyphus alterator-net-pptp unstable all Linux CLOSED FIXED P3 normal --- 1 manowar manowar manowar mike sem qa-sisyphus oldest_to_newest 164747 0 manowar 2017-07-17 14:25:44 +0300 Из-за того, что имя интерфейса ($in_name) никак не проверяется, пользователь может удалить из системы произвольный файл, передав в качестве имени интерфейса путь вида ../../some/file. 164765 1 repository-robot 2017-07-17 18:55:41 +0300 alterator-net-pptp-0.10.4-alt1 -> sisyphus: Mon Jul 17 2017 Paul Wolneykien <manowar@altlinux.org> 0.10.4-alt1 - Use typed parameters (closes: #33657). - Build with guile2.0. 164856 2 mike 2017-07-25 22:25:36 +0300 (В ответ на комментарий №0) > Из-за того, что имя интерфейса ($in_name) никак не проверяется, пользователь Пользователь с какими правами? (хотя, конечно, НДВ) 164861 3 manowar 2017-07-26 11:28:03 +0300 В контексте этой баги предполагается, что не всегда пользователь альтератора == root. Может ли такое сейчас быть в действительности, я не знаю, но точно помню, что какой-то задел в этом направлении был.