Рекомендация Debian по безопасности
DSA-2796-1 torque -- выполнение произвольного кода
- Дата сообщения:
- 13.11.2013
- Затронутые пакеты:
- torque
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 729333.
В каталоге Mitre CVE: CVE-2013-4495. - Более подробная информация:
-
Мэт Эзель из Oak Ridge National Labs сообщил об уязвимости в torque, системе пакетной обработки очередей на основе PBS.
Пользователь может ввести команды оболочки в хвосте того, что передаётся с переключателем -M для qsub. Позже это передаётся конвееру (pipe), что предполагает возможность выполнения этих команд с правами суперпользователя на pbs_server.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в версии 2.4.8+dfsg-9squeeze3.
В стабильном выпуске (wheezy) эта проблема была исправлена в версии 2.4.16+dfsg-1+deb7u2.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 2.4.16+dfsg-1.3.
Мы рекомендуем обновить пакеты torque.