Avis du CERT-FR
Objet : Vulnérabilités de Firewall Builder
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
Firewall Builder 3.x sous Linux.
Résumé
Une vulnérabilité de Firewall Builder permet à un utilisateur local d'élever ses privilèges.
Description
Une vulnérabilité est présente dans la gestion des fichiers temporaires utilisés par Firewall Builder sous Linux. Elle permet d'exécuter indûment certains scripts.
Solution
La version 3.0.7 remédie à ce défaut. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Site de téléchargement du projet FirewallBuilder :
http://sourceforge.net/projects/fwbuilder
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 septembre 2009 | version initiale. |