GLSA 200508-09: bluez-utils: Bluetooth device name validation vulnerability
Опасность: | высокая |
Заголовок: | bluez-utils: Bluetooth device name validation vulnerability |
Дата: | 17.08.2005 |
Ошибки: |
|
ID: | 200508-09 |
Сводка
Improper validation of Bluetooth device names can lead to arbitrary command execution.Назначение
bluez-utils are the utilities for use with the BlueZ implementation of the Bluetooth wireless standards for Linux.
Уязвимые пакеты
Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
---|---|---|---|
net-wireless/bluez-utils | < 2.19 | >= 2.19 | All supported architectures |
Описание
The name of a Bluetooth device is improperly validated by the hcid utility when a remote device attempts to pair itself with a computer.
Воздействие
An attacker could create a malicious device name on a Bluetooth device resulting in arbitrary commands being executed as root upon attempting to pair the device with the computer.
Обход
There are no known workarounds at this time.
Решение
All bluez-utils users should upgrade to the latest version:
# emerge --sync # emerge --ask --oneshot --verbose ">=net-wireless/bluez-utils-2.19"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.