man-db leverer den almindelige man(1)-kommando på Debian-systemer. Under opsætningen af denne pakke, bliver administratoren sprugt om man(1) skal køre setuid til en bestemt bruger ("man") for at kunne have et mellemlager af præformatterede manualsider. Standarden for man(1) er IKKE at være setuid og der er ingen kendte udnyttelse ved denne opsætning. Hvis bruger dog eksplicit beder om setuid-indstillingen, kunne en lokal angriber udnytte følgende fejl til at udføre vilkårlig kode som brugeren "man".
Igen, disse sårbarheder påvirker ikke standardopsætningen hvor man ikke er setuid.
~/.manpath, der indeholdt
kommandoer der skal udføres, blev udført selvom programmet kørte setuid,
hvilket gjorde det muligt for enhver bruger at udføre kommandoer som brugeren
"man".I den nuværende stabile distribution (woody), er disse problemer rettet i version 2.3.20-18.woody.4.
I den ustabile distribution (sid), er disse problemer rettet i version 2.4.1-13.
Vi anbefaler at du opdaterer din man-db-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.
MD5-kontrolsummer for de listede filer findes i den reviderede sikkerhedsbulletin.
MD5-kontrolsummer for de listede filer findes i den reviderede sikkerhedsbulletin.