Рекомендация Debian по безопасности

DLA-78-1 torque -- обновление безопасности LTS

Дата сообщения:

27.10.2014

Затронутые пакеты:

torque

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2014-3684.

Более подробная информация:

Чад Визино сообщил об уязвимости в torque, системе пакетной обработки на основе PBS. Пользователь, не являющийся суперпользователем, может использовать данную уязвимость в вызове tm_adopt() библиотеки для принудительного завершения любого процесса, включая процессы, владельцем которых является суперпользователь, на любой ноде задачи.

В Debian 6 Squeeze эти проблемы были исправлены в пакете torque версии 2.4.8+dfsg-9squeeze5