Debian セキュリティ勧告

DSA-2472-1 gridengine -- 特権の昇格

報告日時:

2012-05-15

影響を受けるパッケージ:

gridengine

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2012-0208.

詳細:

Dave Love さんにより、Grid Engine でプロセスの作成時に環境を適切に初期化していないため、Grid Engine にジョブを投入できるユーザから root 権限への特権の昇格が可能であることが発見されました。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバージョン 6.2u5-1squeeze1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 6.2u5-6 で修正されています。

直ぐに gridengine パッケージをアップグレードすることを勧めます。