Sigurnosni nedostaci unutar programskog paketa glibc

U radu programskog paketa glibc otkrivene su slabosti koje lokalnim napadačima mogu pružiti mogućnost stjecanja povećanih ovlasti nad sustavom. Paket glibc sadržava standardne biblioteke programskog jezika C  koristene na Linux operacijskim sustavima.

Uzrok uočenih slabosti očituje se u nepravilnom radu dinamičkog učitavača unutar biblioteke GNU libc zbog nedovoljne provjere ulaznih parametara, što su lokalni napadači mogli iskoristiti za stjecanje root privilegija korištenjem vjesto oblikovanih LD_AUDIT varijabli okoline.

Ove ranjivosti imaju oznake: CVE-2010-3847, CVE-2010-3856 i DSA-2122-1.

Ranjivosti su ispravljene u paketu libc6 verzije 2.7-18lenny6 za Debian lenny. Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update
apt-get -y install libc6

Više informacija  na:
http://www.debian.org/security/2010/dsa-2122

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/