Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

GNU libtool Insecure Répertoire Temporaire Creation Vulnérabilité

21/01/2007 21H00
Référence Secunia : SA10777 
Date de publication : 2004-02-03

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur


Produit :
GNU libtool 1.5.x

Description :
Stefan Nordhausen a rapporté une vulnérabilité dans libtool, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

Le problème est qu'un répertoire temporaire est créé sans vérification si it already existe quand packages en utilisant libtool sont compilé.

Versions précédente à 1.5.2 sont rapportées affectées.


Solutions :
Mettre à jour en version 1.5.2:
http://ftp.gnu.org/gnu/libtool/libtool-1.5.2.tar.gz


Vulnérabilité découverte par :

Stefan Nordhausen






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.