GLSA 201009-09: fence: Multiple symlink vulnerabilities
| Опасность: | средняя |
| Заголовок: | fence: Multiple symlink vulnerabilities |
| Дата: | 29.09.2010 |
| Ошибки: | |
| ID: | 201009-09 |
Сводка
fence contains multiple programs containing vulnerabilities that may allow local users to overwrite arbitrary files via a symlink attack.Назначение
fence is an I/O group fencing system.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| sys-cluster/fence | < 2.03.09 | All supported architectures |
Описание
The fence_apc, fence_apc_snmp (CVE-2008-4579) and fence_manual (CVE-2008-4580) programs contain symlink vulnerabilities.
Воздействие
These vulnerabilities may allow arbitrary files to be overwritten with root privileges.
Обход
There is no known workaround at this time.
Решение
Gentoo discontinued support for fence. All fence users should uninstall and choose another software that provides the same functionality.
# emerge --unmerge sys-cluster/fence
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.