blob: 38d911654c7dd184f257697f0e4e0b65278ddc69 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
|
#use wml::debian::translation-check translation="fd613688ef24df0ee5d84a77bc6a77a3638482bc"
<define-tag description>sopimattomat setuid-root-oikeudet</define-tag>
<define-tag moreinfo>
<p>XaoS, fraktaalikuvien näyttöohjelma, asennetaan setuid root -oikeuksin
tietyissä arkkitehtuureissa jotta se voi käyttää svgalib-kirjastoa, joka
taas vaatii pääsyn videolaitteistolle. Sitä ei kuitenkaan ole suunniteltu
turvalliseen setuid-ajoon, ja tätä voidaan hyväksikäyttää root-oikeuksien
saamiseksi.</p>
<p>Näissä päivitetyissä paketeissa xaos-binäärin setuid-bitti on poistettu.
Käyttäjille, jotka tarvitsevat svgalib-toiminnallisuuden, tulisi myöntää
nämä oikeudet vain luotetulle ryhmälle.</p>
<p>Tämän haavoittuvuuden hyväksikäyttö on mahdollista i386- ja
alpha-arkkitehtuurien versiossa 3.0-18 (potato), ja ainoastaan
i386-arkkitehtuurin versiossa 3.0-23 (woody).</p>
<p>Ongelma on korjattu vakaan jakelun (woody) versiossa 3.0-23woody1 .</p>
<p>Ongelma on korjattu aiemman vakaan jakelun (potato) versiossa 3.0-18potato1 .</p>
<p>Ongelma on korjattu epävakaan jakelun (sid) versiossa 3.1r-4 .</p>
<p>Suosittelemme päivittämään xaos-paketin.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-310.data"
|
