|
12.03.2009 12:20 |
| |
Множественные уязвимости в NetworkManager |
 |
12 марта, 2009
Программа: NetworkManager 0.7.0.99, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют локальному пользователю получить доступ к важным данным и обойти некоторые ограничения безопасности.
1.Уязвимость существует из-за некорректной настройки запрета в файле system-settings/src/nm-system-settings.conf. Злоумышленник может просмотреть пароли и ключи другого пользователя на системе.
2.Уязвимость существует из-за того, что network-manager-applet недостаточно запрещает определенные D-Bus запросы для текущего пользователя. Злоумышленник может изменить или удалить сетевые настройки другого пользователя.
URL производителя: projects.gnome.org/NetworkManager/
Решение: Установите исправление из GIT и SVN репозитория с сайта производителя.
URL адреса: https://lists.ubuntu.com/archives/ubuntu-security-announce/2009-March/000847.html
CVE: CVE-2009-0365CVE-2009-0578
|
 |
|