Debian DSA-2362-1：acpid - 複数の脆弱性

medium Nessus プラグイン ID 57502

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が Advanced Configuration and Power Interface event デーモンである ACPI デーモンで見つかりました：

- CVE-2011-1159 OpenWall の Vasiliy Kulikov 氏は、ソケット処理がサービス拒否に脆弱であることを発見しました。

- CVE-2011-2777 Oliver-Tobias Ripka 氏は、Debian 特有の powerbtn.sh スクリプトの不適切なプロセス処理が、ローカルの権限昇格を引き起こす可能性があることを発見しました。この問題は旧安定板（oldstable）に影響を与えません。このスクリプトは /usr/share/doc/acpid/examples の例として出荷されるだけです。詳細については、/usr/share/doc/acpid/README.Debian を参照してください。

- CVE-2011-4578 Helmut Grohne 氏と Michael Biebl 氏は、スクリプトを実行する際に、acpid が 0 の umask を設定していることを発見しました。これにより、ローカルの権限昇格が引き起こされる可能性があります。

ソリューション

acpid パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 1.08+1lenny4 で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1:2.0.7-1squeeze3 で修正されています。