Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour policyd-weight

28/03/2008 12H54
Référence Secunia : SA29553 
Date de publication : 2008-03-28

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Debian GNU/Linux 4.0
Debian GNU/Linux instable alias sid


Description :
Debian a réalisé une mise à jour pour policyd-weight. Cela corrige une faille de sécurité, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions avec des privilèges plus élevés.

Le problème de sécurité est causé du fait de la création non-sécurisée de local sockets. Cela pourrait être exploité pour sur-écrire ou supprimer des fichiers arbitraires sur le système local.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 4.0 alias etch --

Archives sources :

http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch1.diff.gz

Taille/checksum MD5: 4967 e8f97333e6434de752bd3e83293a9f86
http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta.orig.tar.gz

Taille/checksum MD5:45179 fb4829a57c8b805fe981ee949a145042
http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch1.dsc

Taille/checksum MD5:900 3e9bbeb7fc9ee1d7deff549558daecf4

Paquetages indépendants de l'architecture :

http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch1_all.deb

Taille/checksum MD5:43534 db04606129cfd2f00175ec8a1f0cf469

-- Debian GNU/Linux instable alias sid --

Il est rapporté que, le problème seront corrigées bientôt.


Vulnérabilité découverte par :

Debian credits Chris Howells.

Référence :
http://www.us.debian.org/security/2008/dsa-1531




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.