BR-Linux.org

“Segundo relato publicado no site da RISE, a configuração default do Eee PC vem com uma versão (instalada e ativada por default) do smbd velha, com vulnerabilidades conhecidas e exploit publicado. O resultado: um usuário que tenha acesso ao desktop e possa rodar programas obtidos da Internet, ou de um pen drive, tem como obter privilégios de root.

O Eee não parece ter perfil de computador multiusuário, mas este tipo de falha de segurança pode ser aproveitada também por cavalos de tróia e outros mecanismos de disseminação de malware típicos de outros sistemas operacionais. Vamos torcer para que a solução venha rápido, caso ainda não tenha sido disponibilizada. Experts no Eee podem dar mais detalhes nos comentários?”

Enviado por Julio Pacheco – referência (risesecurity.org).