Sikkerhedsoplysninger / 2014 / Sikkerhedsoplysninger -- DSA-2872-1 udisks

Debians sikkerhedsbulletin

DSA-2872-1 udisks -- flere sårbarheder

Rapporteret den:

10. mar 2014

Berørte pakker:

udisks

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2014-0004.

Yderligere oplysninger:

Florian Weimer opdagede et bufferoverløb i udisks' kode til fortolkning af mount-stien, hvilket kunne medføre en rettighedsforøgelse.

I den gamle stabile distribution (squeeze), er dette problem rettet i version 1.0.1+git20100614-3squeeze1.

I den stabile distribution (wheezy), er dette problem rettet i version 1.0.4-7wheezy1.

I den ustabile distribution (sid), er dette problem rettet i version 1.0.5-1.

Vi anbefaler at du opgraderer dine udisks-pakker.