U radu programskog paketa LTSP Display Manager (ldm) uočen je novi sigurnosni propust kojeg napadač može iskoristiti za izvršavanje proizvoljnih naredbi.
Paket:
ldm 2.x
Operacijski sustavi:
Ubuntu Linux 11.04, Ubuntu Linux 11.10
Kritičnost:
10
Problem:
neodgovarajuća provjera ulaznih podataka
Iskorištavanje:
lokalno/udaljeno
Posljedica:
pokretanje proizvoljnih naredbi
Rješenje:
programska zakrpa proizvođača
CVE:
CVE-2012-1166
Izvorni ID preporuke:
USN-1398-1
Izvor:
Ubuntu
Problem:
Ranjivost nastaje uslijed dodjeljivanja vrijednosti ključa "KP_RETURN" upravitelju prozora (eng. window manager).
Posljedica:
Zloćudni korisnik spomenuti propust može iskoristiti za pokretanje proizvoljnih naredbi.
Rješenje:
Rješenje problema sigurnosti je korištenje dostupnih programskih nadogradnji.
==========================================================================
Ubuntu Security Notice USN-1398-1
March 12, 2012
ldm vulnerability
==========================================================================
A security issue affects these releases of Ubuntu and its derivatives:
- Ubuntu 11.10
- Ubuntu 11.04
Summary:
LTSP Display Manager could be made to run programs as an administrator.
Software Description:
- ldm: LTSP display manager
Details:
Tenho Tuhkala discovered that the LTSP Display Manager (ldm) incorrectly
filtered keybindings. An attacker could use the default keybindings to
execute arbitrary commands as root at the login screen.
Update instructions:
The problem can be corrected by updating your system to the following
package versions:
Ubuntu 11.10:
ldm 2:2.2.4-0ubuntu1.1
Ubuntu 11.04:
ldm 2:2.2.1-0ubuntu1.1
After a standard system update you need to restart the LTSP Display Manager
to make all the necessary changes.
References:
http://www.ubuntu.com/usn/usn-1398-1
CVE-2012-1166
Package Information:
https://launchpad.net/ubuntu/+source/ldm/2:2.2.4-0ubuntu1.1
https://launchpad.net/ubuntu/+source/ldm/2:2.2.1-0ubuntu1.1
Posljednje sigurnosne preporuke