CVE-2009-4147
Açıklama
FreeBSD 7.1 ve 8.0 sürümlerindeki libexec/rtld-elf/rtld.c dosyasında bulunan Run-Time Link-Editor (rtld) içindeki _rtld fonksiyonu; (1) LD_LIBMAP, (2) LD_LIBRARY_PATH, (3) LD_LIBMAP_DISABLE, (4) LD_DEBUG ve (5) LD_ELF_HINTS_PATH ortam değişkenlerini temizlememektedir. Bu durum, yerel kullanıcıların, bir Truva atı kütüphanesini işaret eden güvenilmeyen bir arama yolu içeren değiştirilmiş bir değişkenle setuid veya setguid programı çalıştırarak yetki yükseltmesine olanak tanır; bu yöntem CVE-2009-4146'dan farklı vektörler içerir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 7.1, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.