Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Adobe Version Cue : Vulnérabilité d'Elévation de Privilèges

22/01/2007 07H41
Référence Secunia : SA13399 
Date de publication : 2004-12-10
Dernière mise à jour : 2005-05-23

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur


Produit :
Adobe La version Cue 1.x

Référence CVE :
CVE-2005-1307


Description :
Jonathan Bringhurst a rapporté une vulnérabilité dans Adobe La version Cue, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

La vulnérabilité est causée du fait d'une erreur dans le suid root scripts "startserver.sh" et "stopserver.sh". Le problème est que le répertoire courant n'est pas proprement checked avant exécutant scripts sans un chemin absolu et pourrait être exploitée pour obtenir les privilèges ROOT par ex. planting a malicious script nommé "productname.sh" dans le répertoire courant.

La vulnérabilité affecte seulement les systèmes Mac OS X.


Solutions :
L'éditeur a réalisé une mise à jour.
http://www.adobe.com/support/downloads/detail.jsp?ftpID=2932


Vulnérabilité découverte par :

Jonathan Bringhurst
Historique :
2005-05-23: Section "Solution" mise à jour.

Référence :
Adobe:
http://www.adobe.com/support/techdocs/331621.html






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.