Debian セキュリティ勧告

DSA-3020-1 acpi-support -- セキュリティ更新

報告日時:

2014-09-10

影響を受けるパッケージ:

acpi-support

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2014-0484.

詳細:

Raphael Geissert さんが、EDFのレビューで acpi-support パッケージがユーザの環境から取得したデータを適切に処理していないことを発見しました。プログラミングの誤りのため、プログラムの誤動作や、ローカルユーザの root ユーザへの権限昇格を許す可能性があります。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 0.140-5+deb7u3 で修正されています。

テスト版 (testing) ディストリビューション (jessie) 及び不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正予定です。

直ちに acpi-support パッケージをアップグレードすることを勧めます。