|
Liferea LD_LIBRARY_PATH: Elevação de privilégios |
|
|
|
|
Por Marcelo Almeida (Vympel)
|
|
23 de novembro de 2007 |
|
Um problema de segurança foi reportado no Liferea, o qual poderá ser explorado por usuários locais maliciosos para ganhar elevação de privilégios.
Esta falha é causada devido a maneira incorreta que o script de inicialização configura a variável LD_LIBRARY_PATH do Liferea. Este erro pode ser explorado para obter elevação de privilégios.
Esta falha de segurança foi confirmada nas versões anteriores a 1.4.8...
Solução:
Atualizar para versão 1.4.8.
Informado/Descoberto por:
Reportado pelo fabricante. Originalmente reportado pelo SUSE.
Aviso original:
http://sourceforge.net/project/shownotes.php?release_id=555823
Outras referências:
http://www.novell.com/linux/security/advisories/2005_22_sr.html
|