Bulletin d'alerte Debian

DLA-30-1 acpi-support -- Mise à jour de sécurité pour LTS

Date du rapport :

5 août 2014

Paquets concernés :

acpi-support

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2014-1419.

Plus de précisions :

CESG a découvert une situation de compétition dans acpi-support, permettant à un utilisateur sans privilège d’exécuter du code arbitraire sous une identité différente, y compris celle du superutilisateur.

Pour Debian 6 Squeeze, ce problème a été corrigé dans la version 0.137-5+deb6u1 de acpi-support.