Показано с 1 по 1 из 1.

Уязвимость в apt-listchanges в Debian Linux

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Уязвимость в apt-listchanges в Debian Linux

    22 января, 2008

    Программа: Debian GNU/Linux 4.0

    Опасность: Низкая

    Наличие эксплоита: Нет

    Описание:
    Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
    Уязвимость существует из-за того, что apt-listchanges пытается импортировать библиотеки python из потенциально небезопасных директорий. Злоумышленник может обманом заставить пользователя выполнить приложение в каталоге, содержащем злонамеренные файлы и выполнить произвольный python код на системе с привилегиями учетной записи root.

    URL производителя: www.debian.org

    Решение: Установите исправление с сайта производителя. Debian GNU/Linux 4.0 alias etch --

    Source archives:

    http://security.debian.org/pool/updat...es/apt-listchanges_2.72.5etch2.tar.gz
    Size/MD5 checksum: 82907 2269a7d6e2bc1c964d214aa09696674f
    http://security.debian.org/pool/updat...anges/apt-listchanges_2.72.5etch2.dsc
    Size/MD5 checksum: 665 3f7898a52530e876b443dd8984b58f98

    Architecture independent packages:

    http://security.debian.org/pool/updat...s/apt-listchanges_2.72.5etch2_all.deb
    Size/MD5 checksum: 65308 323f63a82a48342fa5a2dbfd8c045c14

    -- Debian GNU/Linux unstable alias sid --

    Fixed in version 2.82.

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 05.09.2010, 18:09
  2. Debian GNU/Linux
    От Kuzz в разделе Linux
    Ответов: 17
    Последнее сообщение: 16.08.2010, 18:56
  3. Подмена сертификатов в Debian Linux
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 22.09.2009, 09:24
  4. Вышла Debian Linux 5.0
    От ALEX(XX) в разделе Linux
    Ответов: 4
    Последнее сообщение: 13.04.2009, 18:05
  5. Отравление DNS кеша в Debian Linux
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 10.07.2008, 16:38

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01071 seconds with 18 queries