GLSA 201405-11: Bacula: Information disclosure

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	Bacula: Information disclosure
Дата:	17.05.2014
Ошибки:	#434878
ID:	201405-11

Сводка

A vulnerability in Bacula may allow remote attackers to obtain sensitive information.

Назначение

Bacula is a network based backup suite.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-backup/bacula	< 5.2.12	>= 5.2.12	All supported architectures

Описание

Bacula does not properly enforce console access control lists.

Воздействие

A remote authenticated attacker may be able to bypass restrictions to obtain sensitive information.

Обход

There is no known workaround at this time.

Решение

All Bacula users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=app-backup/bacula-5.2.12"

Ссылки

CVE-2012-4430

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201405-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.