U radu programskog paketa ecryptfs-utils uočen je sigurnosni propust kojeg udaljeni napadač može iskoristiti za dobivanje većih privilegija i otkrivanje osjetljivih informacija.
Paket:
ecryptfs-utils 90
Operacijski sustavi:
Fedora 16
Kritičnost:
4.6
Problem:
nepravilno rukovanje ovlastima
Iskorištavanje:
udaljeno
Posljedica:
dobivanje većih privilegija, otkrivanje osjetljivih informacija
Rješenje:
programska zakrpa proizvođača
CVE:
CVE-2011-3145
Izvorni ID preporuke:
FEDORA-2011-11871
Izvor:
Fedora
Problem:
Sigurnosna ranjivost je posljedica nepravilnog rukovanja ovlastima u komponenti "mount.ecrpytfs_private".
Posljedica:
Udaljeni napadač ranjivost može iskoristiti za dobivanje većih privilegija u sustavu te otkrivanje osjetljivih podataka.
Rješenje:
Svim se korisnicima programskog paketa ecryptfs-utils savjetuje korištenje dostupnih programskih nadogradnji i zakrpa.
--------------------------------------------------------------------------------
Fedora Update Notification
FEDORA-2011-11871
2011-08-31 21:39:46
--------------------------------------------------------------------------------
Name : ecryptfs-utils
Product : Fedora 16
Version : 90
Release : 2.fc16
URL : https://launchpad.net/ecryptfs
Summary : The eCryptfs mount helper and support libraries
Description :
eCryptfs is a stacked cryptographic filesystem that ships in Linux
kernel versions 2.6.19 and above. This package provides the mount
helper and supporting libraries to perform key management and mount
functions.
Install ecryptfs-utils if you would like to mount eCryptfs.
--------------------------------------------------------------------------------
Update Information:
- fix incorrect mtab group ownership
--------------------------------------------------------------------------------
References:
[ 1 ] Bug #732607 - CVE-2011-3145 ecryptfs-utils: incorrect mtab group
ownership
https://bugzilla.redhat.com/show_bug.cgi?id=732607
--------------------------------------------------------------------------------
This update can be installed with the "yum" update program. Use
su -c 'yum update ecryptfs-utils' at the command line.
For more information, refer to "Managing Software with yum",
available at http://docs.fedoraproject.org/yum/.
All packages are signed with the Fedora Project GPG key. More details on the
GPG keys used by the Fedora Project can be found at
https://fedoraproject.org/keys
--------------------------------------------------------------------------------
_______________________________________________
package-announce mailing list
Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
https://admin.fedoraproject.org/mailman/listinfo/package-announce
Posljednje sigurnosne preporuke