GLSA 200508-09: bluez-utils: Bluetooth device name validation vulnerability

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	bluez-utils: Bluetooth device name validation vulnerability
Дата:	17.08.2005
Ошибки:	#101557
ID:	200508-09

Сводка

Improper validation of Bluetooth device names can lead to arbitrary command execution.

Назначение

bluez-utils are the utilities for use with the BlueZ implementation of the Bluetooth wireless standards for Linux.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-wireless/bluez-utils	< 2.19	>= 2.19	All supported architectures

Описание

The name of a Bluetooth device is improperly validated by the hcid utility when a remote device attempts to pair itself with a computer.

Воздействие

An attacker could create a malicious device name on a Bluetooth device resulting in arbitrary commands being executed as root upon attempting to pair the device with the computer.

Обход

There are no known workarounds at this time.

Решение

All bluez-utils users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-wireless/bluez-utils-2.19"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200508-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.