受影响系统:
Gentoo app-crypt/pinentry 0.7.2-r1Gentoo app-crypt/pinentry 0.7.2
不受影响系统:
Gentoo app-crypt/pinentry 0.7.2-r2
详细描述:
pinentry是使用Assuan协议的简单PIN或passphrase项对话的集合。
pinentry ebuild在安装时没有正确的设置pinentry二进制程序的权限,允许设置sgid位以组ID 0的权限执行,导致以组ID 0的权限读写文件。
补丁下载:
Gentoo------Gentoo已经为此发布了一个安全公告(GLSA-200601-01)以及相应补丁:GLSA-200601-01:pinentry: Local privilege escalation链接:http://security.gentoo.org/glsa/glsa-200601-01.XML
(出处:http://www.sheup.com)