GLSA 200510-13: SPE: Insecure file permissions

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	SPE: Insecure file permissions
Дата:	15.10.2005
Ошибки:	#108538
ID:	200510-13

Сводка

SPE files are installed with world-writeable permissions, potentially leading to privilege escalation.

Назначение

SPE is a cross-platform Python Integrated Development Environment (IDE).

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-util/spe	< 0.7.5c-r1	>= 0.7.5c-r1	All supported architectures

Описание

It was reported that due to an oversight all SPE's files are set as world-writeable.

Воздействие

A local attacker could modify the executable files, causing arbitrary code to be executed with the permissions of the user running SPE.

Обход

There is no known workaround at this time.

Решение

All SPE users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose dev-util/spe

Ссылки

CVE-2005-3291

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200510-13.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.