GLSA 201011-01: GNU C library: Multiple vulnerabilities
| Опасность: | высокая |
| Заголовок: | GNU C library: Multiple vulnerabilities |
| Дата: | 15.11.2010 |
| Ошибки: | , , , , |
| ID: | 201011-01 |
Сводка
Multiple vulnerabilities were found in glibc, the worst of which allowing local attackers to execute arbitrary code as root.Назначение
The GNU C library is the standard C library used by Gentoo Linux systems.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| sys-libs/glibc | < 2.11.2-r3 | >= 2.11.2-r3 | All supported architectures |
Описание
Multiple vulnerabilities were found in glibc, amongst others the widely-known recent LD_AUDIT and $ORIGIN issues. For further information please consult the CVE entries referenced below.
Воздействие
A local attacker could execute arbitrary code as root, cause a Denial of Service, or gain privileges. Additionally, a user-assisted remote attacker could cause the execution of arbitrary code, and a context-dependent attacker could cause a Denial of Service.
Обход
There is no known workaround at this time.
Решение
All GNU C library users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=sys-libs/glibc-2.11.2-r3"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.