Welcome 微信登录
编程资源 图片资源库 蚂蚁家优选 PDF转换器

首页 / 操作系统 / Linux / Ubuntu 错误权限限制漏洞

dnetwork-manager-applet是Ubuntu系统中所使用的网络管理程序,存在错误权限限制漏洞。受影响系统:
Ubuntu Linux 8.10
Ubuntu Linux 8.04
Ubuntu Linux 7.10
Ubuntu Linux 6.06 LTS描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 33966
CVE(CAN) ID: CVE-2009-0365,CVE-2009-0578dnetwork-manager-applet是Ubuntu系统中所使用的网络管理程序。network-manager-applet在响应dbus请求时没有正确地强制权限,本地用户可以通过dbus请求查看其他用户的网络连接口令和预共享密钥。network-manager-applet在响应dbus modify和delete请求时没有正确地强制权限,本地用户可以使用dbus请求修改或删除其他用户的网络连接。建议:
--------------------------------------------------------------------------------
厂商补丁:Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ubuntulinux.org/Linux系统网络安全的内在限制Linux Kernel系统调用绕过安全限制漏洞相关资讯      漏洞  Ubuntu漏洞 
  • Canonical修复6个Ubuntu 15.10和14  (04月08日)
  • Ubuntu Linux内核overlayfs文件系  (06/18/2015 16:54:47)
  • 软件漏洞是一笔大买卖!  (10/06/2012 08:28:32)
  • Canonical发布两补丁修复Ubuntu 12  (10/22/2015 20:46:11)
  • 快递官网漏洞泄露 1400 万用户信息  (08/12/2014 08:37:42)
  • 要389目录服务器访问绕过漏洞  (10/01/2012 09:18:08)
本文评论 查看全部评论 (0)
表情: 姓名: 字数


评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款