|
Red Hat lspp-eal4-config-ibm / capp-lspp-eal4-config-hp Rechteerweiterung
|
|
|
|
|
Secunia Advisory:
|
SA29642
|
|
|
Herausgegeben:
|
2008-04-02
|
|
Last Update:
|
2008-04-03
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Erweiterung von Rechten
|
|
Von Wo:
|
Auf dem lokalen System
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| OS: | Red Hat Enterprise Linux (v. 5 server)
Red Hat Enterprise Linux Desktop (v. 5 client)
Red Hat Enterprise Linux Desktop Workstation (v. 5 client)
|
|
| | CVE reference: | CVE-2008-0884 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Red Hat hat ein Sicherheitsproblem in den Paketen lspp-eal4-config-ibm und capp-lspp-eal4-config-hp eingeräumt, welches böswillige lokale Benutzer ausnutzen können, um erweiterte Rechte zu erlangen.
Das Sicherheitsproblem wird durch einen Fehler in dem Script "capp-lspp-config" verursacht, wodurch die Datei "/etc/pam.d/system-auth" von allen beschreibbar wird. Dies kann ausgenutzt werden, um erweiterte Rechte zu erlangen.
HINWEIS: Dies betrifft nur Systeme, die mit verwundbaren Paketen als System-Kickstart-Script bespielt wurden.
Lösung:
Verwenden Sie aktualisierte Pakete.
ftp://ftp.redhat.com/pub/redhat/linux...eal4-config-ibm-0.65-2.el5.noarch.rpm
ftp://ftp.redhat.com/pub/redhat/linux...-eal4-config-hp-0.65-2.el5.noarch.rpm
Für Systeme, die mit alten Paketen bespielt wurden, führen Sie folgende Aktion als Root-Benutzer durch, um korrekte Dateizugriffsrechte zu setzen:
chmod 0644 /etc/pam.d/system-auth
Gemeldet und/oder entdeckt von:
Durch den Hersteller gemeldet.
Original Advisory:
http://rhn.redhat.com/errata/RHSA-2008-0193.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
164 Related Secunia Security Advisories, displaying 10
|
|
|
1. Red Hat Update für firefox
|
|
2. Red Hat Update für kernel
|
|
3. Red Hat Update für freetype
|
|
4. Red Hat sblim unsicherer RPATH Erweiterung von Rechten
|
|
5. Red Hat Update für openoffice.org
|
|
6. Red Hat Update für xorg-x11-server
|
|
7. Red Hat Update für perl
|
|
8. Red Hat Update für net-snmp
|
|
9. Red Hat Update für cups
|
|
10. Red Hat Update für evolution und evolution28
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
