dnetwork-manager-applet是Ubuntu系统中所使用的网络管理程序,存在错误权限限制漏洞。受影响系统:
Ubuntu Linux 8.10
Ubuntu Linux 8.04
Ubuntu Linux 7.10
Ubuntu Linux 6.06 LTS描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 33966
CVE(CAN) ID: CVE-2009-0365,CVE-2009-0578dnetwork-manager-applet是Ubuntu系统中所使用的网络管理程序。network-manager-applet在响应dbus请求时没有正确地强制权限,本地用户可以通过dbus请求查看其他用户的网络连接口令和预共享密钥。network-manager-applet在响应dbus modify和delete请求时没有正确地强制权限,本地用户可以使用dbus请求修改或删除其他用户的网络连接。建议:
--------------------------------------------------------------------------------
厂商补丁:Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ubuntulinux.org/Linux系统网络安全的内在限制Linux Kernel系统调用绕过安全限制漏洞相关资讯 漏洞 Ubuntu漏洞
- Canonical修复6个Ubuntu 15.10和14 (04月08日)
- Ubuntu Linux内核overlayfs文件系 (06/18/2015 16:54:47)
- 软件漏洞是一笔大买卖! (10/06/2012 08:28:32)
| - Canonical发布两补丁修复Ubuntu 12 (10/22/2015 20:46:11)
- 快递官网漏洞泄露 1400 万用户信息 (08/12/2014 08:37:42)
- 要389目录服务器访问绕过漏洞 (10/01/2012 09:18:08)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|