root-Passwort in Ubuntu Linux im Klartext einsehbar

Das root-Passwort kann jeder Benutzer in Ubuntu-Linux 5.10 „Breezy Badger“ im Klartext finden. Dies steht zum Beispiel in der Datei

/var/log/installer/cdebconf/questions.dat

Mit dem Befehl grep -r rootpassword /var/log lässt sich feststellen, in welchen anderen Dateien das root-Passwort ebenfalls im Plaintext steht. Das enthüllt folgende Dateien:

/var/log/installer/cdebconf/questions.dat:Value: root-pw /var/log/installer/cdebconf/questions.dat:Value: root-pw /var/log/debian-installer/cdebconf/questions.dat:Value: root-pw var/log/debian-installer/cdebconf/questions.dat:Value: root-pw

Andere Ubuntu-Versionen scheinen nicht betroffen zu sein. (jdo)

Sie interessieren sich für Linux? Dann abonnieren Sie doch den kostenlosen Linux-Newsletter von tecCHANNEL. Er wird in der Regel ein Mal pro Woche am Freitag verschickt und enthält nur die für Linux-Anwender relevanten News und Beiträge von tecChannel.de. So sparen Sie Zeit und sind trotzdem voll informiert. Hier geht es zur Anmeldeseite.