GLSA 202006-12: GNU Mailutils: Privilege escalation

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	GNU Mailutils: Privilege escalation
Дата:	13.06.2020
Ошибки:	#700806
ID:	202006-12

Сводка

A vulnerability has been found in GNU Mailutils allowing privilege escalation.

Назначение

The GNU Mailutils are a collection of mail-related utilities, including an IMAP4 server (imap4d).

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-mail/mailutils	< 3.8	>= 3.8	All supported architectures

Описание

GNU Mailutils runs maidag by default with setuid root permissions.

Воздействие

An attacker can use this to write to arbitrary files as root.

Обход

There is no known workaround at this time.

Решение

All GNU Mailutils users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-mail/mailutils-3.8"

Ссылки

CVE-2019-18862

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202006-12.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.