Összefoglaló
A D-Bus olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók megkerülhetnek egyes biztonsági korlátozásokat.
Leírás
A D-Bus olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók megkerülhetnek egyes biztonsági korlátozásokat.
A biztonsági problémát egy hiba okozza, ami a NULL interfésszel rendelkező üzenetek feldolgozásakor jelentkezik és kihasználható a biztonsági házirend “allow send_interface= [interface]” jellegű direktíváink megkerülésére.
A biztonsági probléma az 1.1.20 vagy 1.0.3 és azokat megelőző verziókban található.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 29148
Gyártói referencia: lists.freedesktop.org