Säkerhetsbulletin från Debian

DSA-4200-1 kwallet-pam -- säkerhetsuppdatering

Rapporterat den:

2018-05-14

Berörda paket:

kwallet-pam

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-10380.

Ytterligare information:

Fabian Vogt upptäckte att felaktig rättighetshantering i PAM-modulen i KDE Wallet kunde tillåta en icke privilegierad lokal användare att få ägarskap över godtyckliga filer.

För den stabila utgåvan (Stretch) har detta problem rättats i version 5.8.4-1+deb9u2.

Vi rekommenderar att ni uppgraderar era kwallet-pam-paket.

För detaljerad säkerhetsstatus om kwallet-pam vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/kwallet-pam