GLSA 201612-51: Icinga: Privilege escalation

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Icinga: Privilege escalation
Дата:	31.12.2016
Ошибки:	#603534
ID:	201612-51

Сводка

A vulnerability in Icinga could lead to privilege escalation.

Назначение

Icinga is an open source computer system and network monitoring application. It was originally created as a fork of the Nagios system monitoring application in 2009.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-analyzer/icinga	< 1.13.4	>= 1.13.4	All supported architectures

Описание

Icinga daemon was found to perform unsafe operations when handling the log file.

Воздействие

A local attacker, who either is already Icinga’s system user or belongs to Icinga’s group, could potentially escalate privileges.

Обход

There is no known workaround at this time.

Решение

All Icinga users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-analyzer/icinga-1.13.4"

Ссылки

CVE-2016-9566

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201612-51.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.