Avis du CERT-FR
Objet : Vulnérabilité dans la glibc
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
Bibliothèque GNU C (glibc) versions strictement inférieures à 2.13.
Résumé
Une erreur dans la commande locale de la glibc a été corrigée. Elle permet à un utilisateur malveillant d'élever ses privilèges.
Description
Un utilisateur malveillant pouvant manipuler certaines variables d'environnement, peut faire exécuter du code arbitraire à un autre utilisateur qui manipulerait ces variables via un script. Les privilèges accordés au code arbitraire seront alors ceux du script.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité RedHat RHSA-2011:0412 du 04 avril 2011
http://rhn.redhat.com/errata/RHSA-2011-0412.html -
Référence CVE CVE-2011-1095
https://www.cve.org/CVERecord?id=CVE-2011-1095
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 avril 2011 | version initiale. |