Gentoo Pinentry ebuild 存在本地权限提升的漏洞

Gentoo Pinentry ebuild 存在本地权限提升的漏洞 - 网络安全 - 电脑教程网

Gentoo Pinentry ebuild 存在本地权限提升的漏洞

日期:2007-08-14   荐:

受影响系统:

Gentoo app-crypt/pinentry 0.7.2-r1Gentoo app-crypt/pinentry 0.7.2

不受影响系统:

Gentoo app-crypt/pinentry 0.7.2-r2

详细描述:

pinentry是使用Assuan协议的简单PIN或passphrase项对话的集合。

pinentry ebuild在安装时没有正确的设置pinentry二进制程序的权限,允许设置sgid位以组ID 0的权限执行,导致以组ID 0的权限读写文件。

补丁下载:

Gentoo------Gentoo已经为此发布了一个安全公告(GLSA-200601-01)以及相应补丁:GLSA-200601-01:pinentry: Local privilege escalation链接:http://security.gentoo.org/glsa/glsa-200601-01.XML

(出处:http://www.sheup.com)




标签: