This is a problem as the invoker of

This is a problem as the invoker of SUID/SGID programs is in control of the environment variables these programs are given. An attacker could try to take control of execution by setting environment variables to dangerous values. Furthermore, many libraries and programs are controlled by environment variables in obscure or undocumented ways. For example, an attacker may set IFS to unusual values to circumvent protection mechanisms that filter our dangerous inputs to SUID/SGID programs (more in chapter 10). As a countermeasure, an SUID/SGID programs could erase the entire environment and then reset a small set of necessary environment variables to safe values.

Kết quả (Việt) 1:

Đây là một vấn đề như invoker SUID/SGID chương trình là kiểm soát các biến môi trường các chương trình này được đưa ra. Một kẻ tấn công có thể cố gắng kiểm soát thực hiện bằng cách đặt biến môi trường thành giá trị nguy hiểm. Hơn nữa, nhiều thư viện và các chương trình được điều khiển bởi biến môi trường bằng cách che khuất hoặc không có giấy tờ. Ví dụ, một kẻ tấn công có thể thiết lập IFS để các giá trị khác thường để phá vỡ cơ chế bảo vệ lọc của chúng tôi đầu vào nguy hiểm để chương trình SUID/SGID (nhiều hơn trong chương 10). Như một countermeasure, một chương trình SUID/SGID có thể xóa toàn bộ môi trường và sau đó thiết lập lại một tập hợp nhỏ các biến môi trường cần thiết để giá trị an toàn.

Kết quả (Việt) 2:

Đây là một vấn đề như Invoker các chương trình SUID / SGID đang kiểm soát các biến môi trường các chương trình này được đưa ra. Một kẻ tấn công có thể cố gắng kiểm soát thực hiện bằng cách thiết lập các biến môi trường với các giá trị nguy hiểm. Hơn nữa, nhiều thư viện và các chương trình được kiểm soát bởi các biến môi trường theo những cách khó hiểu hoặc không có giấy tờ. Ví dụ, một kẻ tấn công có thể thiết lập các giá trị IFS bất thường để phá vỡ cơ chế bảo vệ mà lọc đầu vào nguy hiểm của chúng tôi để SUID / SGID chương trình (ở chương 10). Như một biện pháp đối phó, một chương trình SUID / SGID có thể xóa toàn bộ môi trường và sau đó thiết lập lại một nhóm nhỏ các biến môi trường cần thiết để giá trị an toàn.