Debian セキュリティ勧告

fte-console -- その root 特権が消されていない

報告日時:

1998-12-07

影響を受けるパッケージ:

fte

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-1999-1276.

詳細:

slink (frozen)およびpotato(unstable)にあるfteパッケージは、仮想コンソールデバイスが初期化された後も、そのroot特権を保持したままであるということを発見しました。すべてのユーザがroot特権でファイルの読み書きができ、root 特権ですべてのプログラムが実行できてしまいます。

この問題を修正した新しいパッケージ(0.46b-4.1)がアップロードされました。

ただちにfteパッケージをアップグレードすることをお薦めします。

修正:

all archs - (リリース 2.0 において) N/A all archs - (リリース 2.1 において) fte-0.46b5-4.1 all archs - (リリース 2.1 において) fte-console-0.46b5-4.1