Bulletin d'alerte Debian

DLA-30-1 acpi-support -- Mise à jour de sécurité pour LTS

Date du rapport :
5 août 2014
Paquets concernés :
acpi-support
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2014-1419.
Plus de précisions :

CESG a découvert une situation de compétition dans acpi-support, permettant un utilisateur sans privilège d’exécuter du code arbitraire sous une identité différente, y compris celle du superutilisateur.

Pour Debian 6 Squeeze, ce problème a été corrigé dans la version 0.137-5+deb6u1 de acpi-support.