Avis du CERT-FR
Objet : Vulnérabilité de l'application utempter
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
utempter versions 0.5.x.
Résumé
Une vulnérabilité présente dans utempter permet à un utilisateur mal intentionné d'exécuter des commandes avec des privilèges élevés.
Description
utempter est une application qui peut être utilisée pour mettre à jour les fichiers /var/run/utmp et /var/log/wtmp.
Une vulnérabilité de l'application permet à un utilisateur mal intentionné, en utilisant un lien symbolique, d'écraser un fichier avec les droits de l'administrateur root.
Solution
Appliquer le correctif fourni par votre éditeur.
Documentation
-
Avis de sécurité Mandrake MDKSA-2004:031
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:031 -
Avis de sécurité Gentoo GLSA 200405-05 du 13 mai 2004 :
http://www.gentoo.org/security/en/glsa/glsa-200405-05.xml -
Avis de sécurité RedHat RHSA-2004:174 du 26 mai 2004 :
http://rhn.redhat.com/errata/RHSA-2004-174.html -
Avis de sécurité RedHat RHSA-2004:175 du 30 avril 2004 :
http://rhn.redhat.com/errata/RHSA-2004-175.html -
Avis de sécurité SUSE SuSE-SA:2004:012 du 14 mai 2004 :
http://www.suse.com/de/security/2004_12_mc.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 avril 2004 | version initiale. |
| 03 mai 2004 | ajout de l'avis de sécurité RedHat. |
| 14 mai 2004 | ajout de l'avis de sécurité Gentoo. |
| 17 mai 2004 | correction des références Mandrake et Gentoo, ajout de l'avis de sécurité SUSE. |
| 09 juin 2004 | ajout d'un second avis de sécurité RedHat. |