SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
GNU Automake Insecure Répertoire Temporaire Creation Vulnérabilité
21/01/2007 21H53
Référence Secunia : SA11061
Date de publication : 2004-03-09
Risque : Non Critique. Niveau 2 sur 5. 
Impact : Elévation de privilèges
Lieu : Système local
Solutions :
Correctif de l'éditeur
Produit :
GNU Automake 1.8.x
Description :
Stefan Nordhausen a découvert une vulnérabilité dans GNU Automake, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions sur un système vulnérable avec des privilèges plus élevés.
Makefiles créer temporaire répertoires de manière non-sécurisée pendant compile time, qui pourrait être exploitée via des attaques symlink pour sur-écrire des fichiers arbitraires.
La vulnérabilité affecte les versions inférieures à 1.8.3.
Solutions :
Mettre à jour en version 1.8.3.
http://www.gnu.org/software/automake/
Vulnérabilité découverte par :
Stefan Nordhausen
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS