CVE-2015-1324
Təsvir
Ubuntu 15.04-də paketlənmiş 2.17.2-0ubuntu1.1 versiyasından əvvəlki, Ubuntu 14.10-da paketlənmiş 2.14.70ubuntu8.5 versiyasından əvvəlki, Ubuntu 14.04 LTS-də paketlənmiş 2.14.1-0ubuntu3.11 versiyasından əvvəlki və Ubuntu 12.04 LTS-də paketlənmiş 2.0.1-0ubuntu17.9 versiyasından əvvəlki Apport, setuid binary faylları üçün core dump-lar yaradılarkən icazələrin yanlış idarə olunmasından istifadə edərək lokal istifadəçilərə ixtiyari fayllara yazmağa və root imtiyazlarını əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical ubuntu_linux | 12.04, 14.04, 14.10, 15.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.