GLSA 200606-02: shadow: Privilege escalation
| Опасность: | средняя |
| Заголовок: | shadow: Privilege escalation |
| Дата: | 07.06.2006 |
| Ошибки: | |
| ID: | 200606-02 |
Сводка
A security issue in shadow allows a local user to perform certain actions with escalated privileges.Назначение
shadow provides a set of utilities to deal with user accounts.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| sys-apps/shadow | < 4.0.15-r2 | >= 4.0.15-r2 | All supported architectures |
Описание
When the mailbox is created in useradd, the "open()" function does not receive the three arguments it expects while O_CREAT is present, which leads to random permissions on the created file, before fchmod() is executed.
Воздействие
Depending on the random permissions given to the mailbox file which is at this time owned by root, a local user may be able to open this file for reading or writing, or even executing it, maybe as the root user.
Обход
There is no known workaround at this time.
Решение
All shadow users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=sys-apps/shadow-4.0.15-r2"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.