Ubuntu ‘pam-xdg-support’ 模块本地权限提升漏洞(CVE-2013-1052)

日期: 2013/03/20 | 标签: | 游览：342

受影响系统：
launchpad pam-xdg-support 0.2-0ubuntu1.1
描述：
BUGTRAQ ID: 58550
CVE(CAN) ID: CVE-2013-1052

pam-xdg-support是XDG_RUNTIME_DIR支持的PAM模块。

pam-xdg-support没有正确处理PATH环境变量，本地攻击者可利用此漏洞结合sudo来提升权限。

<*来源：Zbigniew Tenerowicz Sebastian Krzyszkowiak 链接：http://www.ubuntu.com/usn/usn-1766-1/ *>

建议：
厂商补丁：

launchpad
———
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://launchpad.net/ubuntu/+source/pam-xdg-support

评论关闭。