Ubuntu APT不安全文件权限本地信息泄露漏洞

漏洞起因
设计错误
危险等级

影响系统
Ubuntu Ubuntu Linux 12.04 LTS i386
Ubuntu Ubuntu Linux 12.04 LTS amd64
Ubuntu Ubuntu Linux 11.10 i386
Ubuntu Ubuntu Linux 11.10 amd64

不受影响系统

危害
本地攻击者可以利用漏洞获取敏感信息。

攻击所需条件
攻击者必须访问Ubuntu APT所在系统。

漏洞信息
Ubuntu是一款基于linux内核的发行版本。
Ubuntu APT不安全设置/var/log/apt/term.log权限,允许本地攻击者利用漏洞查看文件获得敏感信息。

测试方法

厂商解决方案
用户可参考如下厂商提供的安全公告获得补丁信息:
https://launchpad.net/ubuntu/precise/+source/apt/0.8.16~exp12ubuntu10.7

漏洞提供者
Ubuntu

评论关闭。