colord が特定の SQL クエリを不適切に処理していたことが判明しました。
ローカルの攻撃者がこれを悪用して、任意の sqlite データベースを変更する可能性があります。Ubuntu 上で、colord はデフォルトで独自のユーザーにより実行されるため、標準のファイル権限がデータベースの変更を制限する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 11.10：colordの脆弱性（USN-1289-1）

medium Nessus プラグイン ID 57047

変更ログが見つかりません