Уязвимость CVE-2016-6252: Информация
Описание
Integer overflow in shadow 4.2.1 allows local users to gain privileges via crafted input to newuidmap.
Важность: HIGH (7,8) Вектор: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| shadow | sisyphus | 4.4-alt1 | 4.15.1-alt1 | ALT-PU-2017-1251-1 | 179282 | Исправлено |
| shadow | p10 | 4.4-alt1 | 4.5-alt11 | ALT-PU-2017-1251-1 | 179282 | Исправлено |
| shadow | p9 | 4.4-alt1 | 4.5-alt8 | ALT-PU-2017-1251-1 | 179282 | Исправлено |
| shadow | p8 | 4.2.1-alt7.M80P.1 | 4.2.1-alt7.M80P.1 | ALT-PU-2017-1277-1 | 179286 | Исправлено |
| shadow | c10f1 | 4.4-alt1 | 4.5-alt9 | ALT-PU-2017-1251-1 | 179282 | Исправлено |
| shadow | c9f2 | 4.4-alt1 | 4.5-alt5 | ALT-PU-2017-1251-1 | 179282 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://github.com/shadow-maint/shadow/issues/27 |
|
| https://bugzilla.suse.com/show_bug.cgi?id=979282 |
|
| [oss-security] 20160725 Re: Re: [Pkg-shadow-devel] subuid security patches for shadow package |
|
| [oss-security] 20160720 Re: subuid security patches for shadow package |
|
| [oss-security] 20160719 Re: subuid security patches for shadow package |
|
| [oss-security] 20160719 subuid security patches for shadow package |
|
| 92055 |
|
| GLSA-201706-02 | |
| DSA-3793 |