Ubuntu-Installer setzt unter Umständen leeres root-Passwort
Der Alternate-/Server-Installer der Linux-Distribution Ubuntu 6.06 LTS setzt unter Umständen ein leeres root-Passwort, anstatt das root-Konto zu deaktivieren.
Der Textmodus-Installer der Linux-Distribution Ubuntu 6.06 LTS der Alternate-/Server-CD setzt unter Umständen ein leeres root-Passwort. Normalerweise sollte das Konto jedoch deaktiviert sein.
Der Fehler tritt auf, wenn der während der Installation anstatt eines Neustarts durch die Auswahl von Weiter beim letzten Punkt der Installation die Option zurück gewählt wird. Die Ubuntu-Entwickler legen ein neues passwd-Paket nach, das nach der Installation nach diesem Sicherheitsleck sucht und es gegebenenfalls schließt. Das Paket kann über den integrierten Update-Mechanismus von Ubuntu eingespielt werden.
Siehe dazu auch: (dmk)
- Installer vulnerability, Sicherheitsmeldung von Ubuntu
