[ruby-dev:26190] Re: FileUtils.rm_rf security problem

青木です。

  In mail "[ruby-dev:26102] Re: FileUtils.rm_rf security problem"
  Tanaka Akira <[e-mail]> wrote:

> また、わたしの書いた

> > 例えば、仮に root 権限で /tmp を FileUtils.rm_rf("/tmp/a") などと掃除
> > していて、すりかわるのが /tmp/b じゃなくて /etc だったら、などという状
> > 況を考えると、なかなか危ないんじゃないかと思います。
> 
> というストーリーでは攻撃者 (root ではない普通の local user) はトップレ
> ベルの /tmp/a をすり替える権限を有していますが、このストーリーは現実的
> ではないと感じますか?

ここがよくわからないんですが、すりかえられるんですか？
手元の環境だと、root の作った /tmp/a を通常ユーザが
別のディレクトリにすりかえることはできないように見えます。

  ~ % uname -srm
  Linux 2.4.22 i686
  ~ % ls -ld  /  /etc  /tmp
  drwxr-xr-x   18 root     root         4096 Sep 27  2004 /
  drwxr-xr-x   12 root     root         4096 May 14 17:28 /etc
  drwxrwxrwt    7 root     root          180 May 20 17:10 /tmp
  ~ % cd /tmp
  /tmp % sudo mkdir rootdir
  /tmp % sudo chmod 777 rootdir
  /tmp % ls -ld rootdir
  drwxrwxrwx    2 root     root           40 May 20 16:29 rootdir
  /tmp % ruby -e 'File.rename "rootdir", "dest"'
  -e:1:in `rename': Operation not permitted - rootdir or dest (Errno::EPERM)
	  from -e:1
  /tmp % sudo rmdir rootdir
  /tmp % ruby -e 'File.rename "/etc", "rootdir"'
  -e:1:in `rename': Permission denied - /etc or rootdir (Errno::EACCES)
	  from -e:1

--
青木峰郎