Säkerhetsbulletin från Debian

DSA-3450-1 ecryptfs-utils -- säkerhetsuppdatering

Rapporterat den:

2016-01-20

Berörda paket:

ecryptfs-utils

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-1572.

Ytterligare information:

Jann Horn upptäckte att setuid-root-hjälparen mount.ecryptfs_private i ecryptfs-utils kunde montera över vilken målmapp som helst som användaren äger, inklusive mappar i procfs. En lokal angripare kunde utnyttja denna brist för att öka sina rättigheter.

För den gamla stabila utgåvan (Wheezy) har detta problem rättats i version 99-1+deb7u1.

För den stabila utgåvan (Jessie) har detta problem rättats i version 103-5+deb8u1.

Vi rekommenderar att ni uppgraderar era ecryptfs-utils-paket.