nixp.ru v3.0

22 октября 2017,
воскресенье,
02:10:29 MSK

DevOps с компанией «Флант»
Dr. Evil написал 27 июня 2006 года в 12:28 (245 просмотров) Ведет себя как мужчина; открыл 578 тем в форуме, оставил 3008 комментариев на сайте.

Программа: aRts 1.0.x, 1.2.x

Опасность: Низкая

Описание:

Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что вспомогательное приложение «artswrapper» не проверяет успешность сброса привилегий с помощью функции «setuid()» перед запуском демона aRts. Злоумышленник может выполнить некоторые действия с привилегиями пользователя root.

URL производителя: www.arts-project.org

Решение: Установите исправление с сайта производителя.

SecurityLab