Uočen je sigurnosni propust programskog paketa dbus-glib koji zlonamjernim korisnicima omogućuje zaobilaženje postavljenih sigurnosnih ograničenja te pokretanje napada uskraćivanja usluge.
Paket:
DBus-GLib 0.x
Operacijski sustavi:
Ubuntu Linux 8.04, Ubuntu Linux 10.04
Kritičnost:
3.6
Problem:
neodgovarajuća provjera ulaznih podataka
Iskorištavanje:
lokalno
Posljedica:
dobivanje većih privilegija, uskraćivanje usluga (DoS)
Rješenje:
programska zakrpa proizvođača
CVE:
CVE-2010-1172
Izvorni ID preporuke:
USN-1138-1
Izvor:
Ubuntu
Problem:
Propust je posljedica načina na koji se provjeravaju pristupna prava (čitanje i pisanje) eksportiranih GObject mogućnosti.
Posljedica:
Lokalni, zlonamjerni korisnici mogu iskoristiti ovaj propust za zaobilaženje postavljenih sigurnosnih ograničenja te pokretanje napada uskraćivanja usluge.
Rješenje:
Korisnici se upućuju na nadogradnju na inačicu 0.88 ili kasnije.
==========================================================================
Ubuntu Security Notice USN-1138-1
May 26, 2011
dbus-glib vulnerability
==========================================================================
A security issue affects these releases of Ubuntu and its derivatives:
- Ubuntu 10.04 LTS
- Ubuntu 8.04 LTS
Summary:
An attacker could send crafted input to applications using DBus-GLib and
cause them to crash.
Software Description:
- dbus-glib: GLib bindings for DBus
Details:
It was discovered that DBus-GLib did not properly verify the access flag of
exported GObject properties under certain circumstances. A local attacker
could exploit this to bypass intended access restrictions or possibly
cause a denial of service.
Update instructions:
The problem can be corrected by updating your system to the following
package versions:
Ubuntu 10.04 LTS:
libdbus-glib-1-2 0.84-1ubuntu0.2
Ubuntu 8.04 LTS:
libdbus-glib-1-2 0.74-2ubuntu0.1
In general, a standard system update will make all the necessary changes.
References:
CVE-2010-1172
Package Information:
https://launchpad.net/ubuntu/+source/dbus-glib/0.84-1ubuntu0.2
https://launchpad.net/ubuntu/+source/dbus-glib/0.74-2ubuntu0.1
Posljednje sigurnosne preporuke