涉及程序： Majordomo 描述： 本地攻击者利用 Majordomo 安装漏洞能取得 Majordomo 权限 详细： Majordomo ( http://www.greatcircle.com/majordomo/\" ) 是一款邮件清单管理自动化程序。如果管理员在安装该软件时没有严格遵守 INSTALL 文件中的步骤，系统其它用户将可能取得 Majordomo 用户权限。 受影响系统 Majordomo version 1.94.4 and prior 解决方案： 安装下面补丁： --- Simple patch to make default install more secure --- --- Makefile.orig Fri Sep 14 09:43:45 2001 +++ Makefile Fri Sep 14 09:44:20 2001 @@ -42,7 +42,7 @@ # change these values! WRAPPER_OWNER = root WRAPPER_GROUP = $(W_GROUP) -WRAPPER_MODE = 4755 +WRAPPER_MODE = 4750 POSIX = -DPOSIX_UID=$(W_USER) -DPOSIX_GID=$(W_GROUP) # Otherwise, if your system is NOT POSIX (e.g. SunOS 4.x, SGI Irix 4, # HP DomainOS) then comment out the above four lines and uncomment