Debians sikkerhedsbulletin

DSA-4350-1 policykit-1 -- sikkerhedsopdatering

Rapporteret den:

6. dec 2018

Berørte pakker:

policykit-1

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 915332.
I Mitres CVE-ordbog: CVE-2018-19788.

Yderligere oplysninger:

Man opdagede at ukorrekt behandling af meget høje UID'er i Policykit, et framework til håndtering af administrative policies og rettigheder, kunne medføre omgåelse af autentifikation.

I den stabile distribution (stretch), er dette problem rettet i version 0.105-18+deb9u1.

Vi anbefaler at du opgraderer dine policykit-1-pakker.

For detaljeret sikkerhedsstatus vedrørende policykit-1, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/policykit-1