home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1994 March / Internet Info CD-ROM (Walnut Creek) (March 1994).iso / security / doc / cert_advisories / CA-89:01.passwd.hole < prev    next >
Encoding:
Text File  |  1989-01-09  |  5.0 KB  |  183 lines
  1.  
  2. CA-89:01
  3.                                  CERT Advisory
  4.                                  January 1989
  5.                                  Passwd hole
  6. -----------------------------------------------------------------------------
  7.  
  8. The CERT center received the following information from Keith Bostic
  9. from the Computer Systems Research Group at UC-Berkeley on Dec. 21, 1988.
  10. This patch has also been posted to comp.bugs.4bsd.ucb-fixes.
  11.  
  12. Please note that this patch will only work with BSD 4.3.  If you have
  13. 4.2 please let me know and I will forward the correct patch.
  14.  
  15. -----------------------------------------------------------------------------
  16.  
  17. Ed DeHart
  18. Computer Emergency Response Team (CERT)
  19. Software Engineering Institute
  20. Carnegie Mellon University
  21. Pittsburgh, PA 15213-3890
  22.  
  23. Internet: cert@cert.sei.cmu.edu
  24. Telephone: 412-268-7090 24-hour hotline: CERT personnel answer
  25.            7:30a.m.-6:00p.m. EST, on call for
  26.            emergencies other hours.
  27.  
  28. Past advisories and other information are available for anonymous ftp
  29. from cert.sei.cmu.edu (192.88.209.5).
  30.  
  31.  
  32.  
  33.  
  34. Subject: security problem in passwd
  35. Index: bin/passwd.c 4.3BSD
  36.  
  37. Description:
  38.     There's a security problem associated with the passwd(1)
  39.     program in all known Berkeley systems.  This problem is
  40.     also in most Berkeley derived systems, see your vendor
  41.     for more information.
  42.  
  43. Fix:
  44.     Apply the following patch to the file src/bin/passwd.c and
  45.     recompile/reinstall it.
  46.  
  47. *** passwd.c.orig    Wed Dec 21 08:57:41 1988
  48. --- passwd.c    Wed Dec 21 09:00:25 1988
  49. ***************
  50. *** 332,337 ****
  51. --- 332,339 ----
  52.       return (crypt(pwbuf, saltc));
  53.   }
  54.   
  55. + #define    STRSIZE    100
  56. + 
  57.   char *
  58.   getloginshell(pwd, u, arg)
  59.       struct passwd *pwd;
  60. ***************
  61. *** 338,344 ****
  62.       int u;
  63.       char *arg;
  64.   {
  65. !     static char newshell[BUFSIZ];
  66.       char *cp, *valid, *getusershell();
  67.   
  68.       if (pwd->pw_shell == 0 || *pwd->pw_shell == '\0')
  69. --- 340,346 ----
  70.       int u;
  71.       char *arg;
  72.   {
  73. !     static char newshell[STRSIZE];
  74.       char *cp, *valid, *getusershell();
  75.   
  76.       if (pwd->pw_shell == 0 || *pwd->pw_shell == '\0')
  77. ***************
  78. *** 415,423 ****
  79.   getfingerinfo(pwd)
  80.       struct passwd *pwd;
  81.   {
  82. !     char in_str[BUFSIZ];
  83.       struct default_values *defaults, *get_defaults();
  84. !     static char answer[4*BUFSIZ];
  85.   
  86.       answer[0] = '\0';
  87.       defaults = get_defaults(pwd->pw_gecos);
  88. --- 417,425 ----
  89.   getfingerinfo(pwd)
  90.       struct passwd *pwd;
  91.   {
  92. !     char in_str[STRSIZE];
  93.       struct default_values *defaults, *get_defaults();
  94. !     static char answer[4*STRSIZE];
  95.   
  96.       answer[0] = '\0';
  97.       defaults = get_defaults(pwd->pw_gecos);
  98. ***************
  99. *** 429,435 ****
  100.        */
  101.       do {
  102.           printf("\nName [%s]: ", defaults->name);
  103. !         (void) fgets(in_str, BUFSIZ, stdin);
  104.           if (special_case(in_str, defaults->name)) 
  105.               break;
  106.       } while (illegal_input(in_str));
  107. --- 431,437 ----
  108.        */
  109.       do {
  110.           printf("\nName [%s]: ", defaults->name);
  111. !         (void) fgets(in_str, STRSIZE, stdin);
  112.           if (special_case(in_str, defaults->name)) 
  113.               break;
  114.       } while (illegal_input(in_str));
  115. ***************
  116. *** 440,446 ****
  117.       do {
  118.           printf("Room number (Exs: 597E or 197C) [%s]: ",
  119.               defaults->office_num);
  120. !         (void) fgets(in_str, BUFSIZ, stdin);
  121.           if (special_case(in_str, defaults->office_num))
  122.               break;
  123.       } while (illegal_input(in_str) || illegal_building(in_str));
  124. --- 442,448 ----
  125.       do {
  126.           printf("Room number (Exs: 597E or 197C) [%s]: ",
  127.               defaults->office_num);
  128. !         (void) fgets(in_str, STRSIZE, stdin);
  129.           if (special_case(in_str, defaults->office_num))
  130.               break;
  131.       } while (illegal_input(in_str) || illegal_building(in_str));
  132. ***************
  133. *** 452,458 ****
  134.       do {
  135.           printf("Office Phone (Ex: 6426000) [%s]: ",
  136.               defaults->office_phone);
  137. !         (void) fgets(in_str, BUFSIZ, stdin);
  138.           if (special_case(in_str, defaults->office_phone))
  139.               break;
  140.           remove_hyphens(in_str);
  141. --- 454,460 ----
  142.       do {
  143.           printf("Office Phone (Ex: 6426000) [%s]: ",
  144.               defaults->office_phone);
  145. !         (void) fgets(in_str, STRSIZE, stdin);
  146.           if (special_case(in_str, defaults->office_phone))
  147.               break;
  148.           remove_hyphens(in_str);
  149. ***************
  150. *** 464,470 ****
  151.        */
  152.       do {
  153.           printf("Home Phone (Ex: 9875432) [%s]: ", defaults->home_phone);
  154. !         (void) fgets(in_str, BUFSIZ, stdin);
  155.           if (special_case(in_str, defaults->home_phone))
  156.               break;
  157.           remove_hyphens(in_str);
  158. --- 466,472 ----
  159.        */
  160.       do {
  161.           printf("Home Phone (Ex: 9875432) [%s]: ", defaults->home_phone);
  162. !         (void) fgets(in_str, STRSIZE, stdin);
  163.           if (special_case(in_str, defaults->home_phone))
  164.               break;
  165.           remove_hyphens(in_str);
  166. ***************
  167. *** 501,507 ****
  168.       if (input_str[length-1] != '\n') {
  169.           /* the newline and the '\0' eat up two characters */
  170.           printf("Maximum number of characters allowed is %d\n",
  171. !             BUFSIZ-2);
  172.           /* flush the rest of the input line */
  173.           while (getchar() != '\n')
  174.               /* void */;
  175. --- 503,509 ----
  176.       if (input_str[length-1] != '\n') {
  177.           /* the newline and the '\0' eat up two characters */
  178.           printf("Maximum number of characters allowed is %d\n",
  179. !             STRSIZE-2);
  180.           /* flush the rest of the input line */
  181.           while (getchar() != '\n')
  182.               /* void */;
  183.