U radu programskog paketa systemtap uočen je nov sigurnosni propust koji zlonamjernim korisnicima omogućuje povećanje sigurnosnih ovlasti.

Paket: systemtap 1.x
Operacijski sustavi: CentOS
Kritičnost: 7.1
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: dobivanje većih privilegija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2503
Izvorni ID preporuke: 2011:1089
Izvor: CentOS
 
Problem:
Uočen propust javlja se zbog načina na koji dodatak "staprun" učitava programske module.

Posljedica:
Lokalni napadači mogu iskoristiti ovaj nedostatak za povećanje vlastitih sigurnosnih ovlasti.

Rješenje:
Svim se korisnicima savjetuje primjena osvježenih paketa kako bi se propust otklonio.


Izvorni tekst preporuke
Idi na vrh