GLSA 200902-03: Valgrind: Untrusted search path

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Valgrind: Untrusted search path
Дата:	12.02.2009
Ошибки:	#245317
ID:	200902-03

Сводка

An untrusted search path vulnerability in Valgrind might result in the execution of arbitrary code.

Назначение

Valgrind is an open-source memory debugger.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-util/valgrind	< 3.4.0	>= 3.4.0	All supported architectures

Описание

Tavis Ormandy reported that Valgrind loads a .valgrindrc file in the current working directory, executing commands specified there.

Воздействие

A local attacker could prepare a specially crafted .valgrindrc file and entice a user to run Valgrind from the directory containing that file, resulting in the execution of arbitrary code with the privileges of the user running Valgrind.

Обход

Do not run "valgrind" from untrusted working directories.

Решение

All Valgrind users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-util/valgrind-3.4.0"

Ссылки

CVE-2008-4865

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200902-03.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.