Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Ubuntu : mise à jour pour apt-listchanges

21/01/2008 18H31
Référence Secunia : SA28574 
Date de publication : 2008-01-21

Risque : Non Critique. Niveau 1 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Ubuntu Linux 7.04
Ubuntu Linux 7.10

Référence CVE :
CVE-2008-0302


Description :
Ubuntu a réalisé une mise à jour pour apt-listchanges. Cela corrige une faille de sécurité, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

Le problème de sécurité est causé du fait que apt-listchanges tente d'importer des librairies python depuis potentiellement des chemins non-fiables. Cela pourrait être exploité pour par ex. exécuter du code python arbitraire avec les privilèges ROOT si l'utilisateur root exécute l'application dans un répertoire avec du contenu malicieux.


Solutions :
Appliquez les paquetages mis à jour.

-- Ubuntu 7.04 --

Archives source :

http://security.ubuntu.com/ubuntu/pool/main/a/apt-listchanges/apt-listchanges_2.72ubuntu6.1.dsc
Taille/MD5: 735 375004d6b85120036f9759a4ee1e6eef
http://security.ubuntu.com/ubuntu/pool/main/a/apt-listchanges/apt-listchanges_2.72ubuntu6.1.tar.gz
Taille/MD5: 90531 deb56e612e9dec768e7772a331e5a3f5

Paquetages indépendants de l'architecture :

http://security.ubuntu.com/ubuntu/pool/main/a/apt-listchanges/apt-listchanges_2.72ubuntu6.1_all.deb
Taille/MD5: 52192 293d39e51c189423d75a4decaba1d749

-- Ubuntu 7.10 --

Archives source :

http://security.ubuntu.com/ubuntu/pool/main/a/apt-listchanges/apt-listchanges_2.74ubuntu3.1.dsc
Taille/MD5: 736 7dd8d7f136095b687a3860c0bf2dbe0b
http://security.ubuntu.com/ubuntu/pool/main/a/apt-listchanges/apt-listchanges_2.74ubuntu3.1.tar.gz
Taille/MD5: 877382 1fdce15a1ae42035ae6fe38f060e0dca

Paquetages indépendants de l'architecture :

http://security.ubuntu.com/ubuntu/pool/main/a/apt-listchanges/apt-listchanges_2.74ubuntu3.1_all.deb
Taille/MD5: 56816 e6b68b2e1eafda2f71f20c1aea22584b

Référence :
https://lists.ubuntu.com/archives/ubuntu-security-announce/2008-January/000658.html




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.