Debian DSA-1960-1：acpid - プログラミングエラー

medium Nessus プラグイン ID 44825

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Advanced Configuration and Power Interface イベントデーモンである acpid は、旧安定版（oldstable）ディストリビューション（etch）の場合、弱い権限でログファイルを作成することが判明しました。これにより、機密情報が漏洩したり、ローカルユーザーがこれを悪用して、このファイルの同一部分ですべての空き容量を消費したりする可能性があります。

ソリューション

acpid パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題は、バージョン 1.04+5etch2 で修正されました。

バージョン 1.0.8-1lenny2 の安定版（stable）ディストリビューション（lenny）と、バージョン 1.0.10-5 の不安定版（unstable）ディストリビューション（sid）が更新され、古いバージョンで作成されたログファイルの弱いファイル権限が修正されました。