GLSA 201805-01: hesiod: Root privilege escalation

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	hesiod: Root privilege escalation
Дата:	02.05.2018
Ошибки:	#606652
ID:	201805-01

Сводка

A vulnerability was discovered in hesiod which may allow remote attackers to gain root privileges.

Назначение

DNS functionality to access to DB of information that changes infrequently.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-dns/hesiod	<= 3.1.0		All supported architectures

Описание

Multiple vulnerabilities have been discovered in hesiod that have remained unaddressed. Please review the referenced CVE identifiers for details.

Воздействие

A remote or local attacker may be able to escalate privileges to root.

Обход

There is no known workaround at this time.

Решение

Gentoo has discontinued support for hesiod and recommends that users unmerge the package:

      # emerge --unmerge "net-dns/hesiod"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201805-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.