Рекомендация Debian по безопасности
DSA-2411-1 mumble -- раскрытие информации
- Дата сообщения:
- 19.02.2012
- Затронутые пакеты:
- mumble
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 659039.
В каталоге Mitre CVE: CVE-2012-0863. - Более подробная информация:
-
Было обнаружено, что Mumble, клиент VoIP, неправильно обрабатывает права доступа к пользовательским файлам с настройками, позволяя другим локальным пользователям системы получать к ним доступ.
В стабильном выпуске (squeeze) эта проблема была исправлена в версии 1.2.2-6+squeeze1.
В тестируемом (wheezy) и нестабильном (sid) выпусках эта проблема была исправлена в версии 1.2.3-3.
Рекомендуется обновить пакеты mumble.