GLSA 200903-02: ZNC: Privilege escalation

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	ZNC: Privilege escalation
Дата:	06.03.2009
Ошибки:	#260148
ID:	200903-02

Сводка

A vulnerability in ZNC allows for privilege escalation.

Назначение

ZNC is an advanced IRC bouncer.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-irc/znc	< 0.066	>= 0.066	All supported architectures

Описание

cnu discovered multiple CRLF injection vulnerabilities in ZNC's webadmin module.

Воздействие

A remote authenticated attacker could modify the znc.conf configuration file and gain privileges via newline characters in e.g. the QuitMessage field, and possibly execute arbitrary code.

Обход

There is no known workaround at this time.

Решение

All ZNC users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-irc/znc-0.066"

Ссылки

CVE-2009-0759

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200903-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.