CVE-2014-1422
Orta
Açıklama
Ubuntu'nun trust-store bileşeninde, bir kullanıcı bir uygulamanın konum erişimini kaldırdığında, uygulama hatalı ve önbelleğe alınmış izinleri dikkate aldığı için konum bilgisi uygulamaya açık kalmaya devam eder. Bu durum, src/core/trust/impl/sqlite3/store.cpp dosyasındaki Select yapısının önbelleği oluşturulma zamanına göre sıralamamasından kaynaklanmaktadır. trust-store (Ubuntu) sürüm 1.1.0+15.04.20150123-0ubuntu1 ve trust-store (Ubuntu RTM) sürüm 1.1.0+15.04.20150123~rtm-0ubuntu1 ile düzeltilmiştir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünCanonical Trust-store \(ubuntu\)
Yayın22 Tem 2020
İlk görülme22 Tem 2020
Zayıflık türüCWE-275CWE-275
Nasıl düzeltilir
Güncelleyin
- canonical trust-store_\(ubuntu\)1.1.0 ya da sonraki bir sürüm
- canonical trust-store_\(ubuntu_rtm\)1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical trust-store_\(ubuntu\) | v < 1.1.0 | 1.1.0 |
| canonical trust-store_\(ubuntu_rtm\) | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.