[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[Segurança] [DSA 154-1] Novos pacotes fam corrigem escalagem de privilégios



--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 154-1                   security@debian.org
http://www.debian.org/security/                             Martin Schulze
15 de Agosto de 2002                    http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote			: fam
Vulnerabilidade		: escalagem de privilégios
Tipo de Problema	: local
Específico ao Debian	: não


Uma falha foi descoberta no tratamento de grupo do FAM. Como resultado,
usuários afetados não têm acesso a diretórios FAM nos quais têm permissões de grupo
para leitura e execução. No entanto, usuários que não têm privilégios, potencialmente podem
conhecer os nomes de arquivos que somente usuários do grupo root devem
ver. 

Esse problema foi corrigido na versão 2.6.6.1-5.2 para a atual distribuição 
estável (woody) e na versão 2.6.8-1 (ou qualquer versão superior) para a distribuição
instável (sid).  A antiga distribuição estável (potato) não foi afetada, uma vez que 
não contém pacotes fam.

Nós recomendamos que você atualize seus pacotes fam.

Attachment: [SECURITY]_[DSA_154-1]_New_fam_packages_fix_privilege_escalation
Description: Binary data

Attachment: [SECURITY]_[DSA_154-1]_New_fam_packages_fix_privilege_escalation
Description: Binary data

Attachment: pgpLGVRDD8TXi.pgp
Description: PGP signature


Reply to: