Avis du CERT-FR
Objet : Vulnérabilité dans D-Bus
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- D-Bus 1.x.
Description
Une vulnérabilité dans D-Bus et causée par une erreur dans le traitement de la directive send_interface permet à un utilisateur local de contourner la politique de sécurité du système.
Solution
Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian DSA 1599 du 25 juin 2008 :
http://www.debian.org/security/2008/dsa-1599 -
Bulletin de sécurité Mandriva MDVSA-2008:054 du 28 février 2008 :
http://www.mandriva.com/archives/security/advisories -
Bulletin de sécurité RedHat RHSA-2008:0159 du 27 février 2008 :
http://rhn.redhat.com/errata/RHSA-2008-0159.html -
Bulletin de sécurité SuSE SUSE-SR:2008:006 du 14 mars 2008 :
http://lists.opensuse.org/opensuse-security-announce/2008-03/msg00004.html -
Référence CVE CVE-2008-0595
https://www.cve.org/CVERecord?id=CVE-2008-0595
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 juillet 2008 | version initiale. |