Beschreibung: Debian hat ein Update für policyd-weight herausgegeben. Dieses behebt ein Sicherheitsproblem, das böswillige lokale Benutzer ausnutzen können, um bestimmte Aktionen mit erweiterten Rechten auszuführen.
Das Sicherheitsproblem besteht aufgrund der unsicheren Erzeugung von lokalen Sockets. Dies kann ausgenutzt werden, um beliebige Dateien auf dem System zu löschen oder zu überschreiben.
Gemeldet und/oder entdeckt von: Debian nennt Chris Howells.
Änderungen: 2008-04-01: CVE-Referenzen hinzugefügt. "Lösung" aktualisiert. Die vorherigen Fixes waren unvollständig. Link zu aktualisiertem Debian Advisory hinzugefügt.
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
