Re: Réf. : Re: Cgi et apache sur Redhat 7.3

Top Page

Reply to this message
Author: Patrice Karatchentzeff
Date:  
To: guilde
New-Topics: Réf. : Re: Réf. : Re: Cgi et apache sur Redhat 7.3
Subject: Re: Réf. : Re: Cgi et apache sur Redhat 7.3
Le Tue, 21 Oct 2003 15:35:39 +0200
cyril.marchal@??? écrivait :

>
> j'ai fait un chmod 777 et un chown root:root sur le fichier
> pg-compteur.pl


Bravo : tu viens d'inviter la terre entière à faire ce qu'elle veut sur
ta machine...

777 : accès plein (exécution, écriture et lecture pour *tout* le monde)
et propriétaire root.

Donc, n'importe qui peut éditer le fichier et l'exécuter en tant que
root...

PK

-- 
Patrice KARATCHENTZEFF
STMicroelectronics           Tel:  04-76-92-67-96
850, rue Jean Monnet
38926 CROLLES Cedex,  Courriel: patrice.karatchentzeff-alplog@???