Ubuntu Breezy明文储存安装密码

Kristian Hermansen发现Ubuntu Breezy在安装过程中将用户密码明文写入两个文件：

/var/log/installer/cdebconf/questions.dat
/var/log/debian-installer/cdebconf/questions.dat

而这两个文件的属性是任何人均可读的。具体的exploit文件在这里。

Technorati Tags: linux, ubuntu, breezy, vulnreability