esound デーモンによる問題が存在しています。このデーモンは、GNOME で使用されており、オーディオデバイスの多重化アクセスを担当しています。0.2.19 以前のバージョンの esound は、/tmp に .esd という誰でも書き込めるディレクトリを作成します。これは、esound を実行しているユーザーによって所有されています。このディレクトリは、unix ドメインソケットの保存に使用されます。このソケットも同様に、誰でも書き込める状態で作成されます。このため、このソケットの作成において競合状態が存在しており、ローカルの攻撃者が、esound を実行しているユーザーによって所有されている任意のファイルまたはディレクトリを誰でも書き込める状態にすることが可能です。この更新には、FreeBSD によるパッチが含まれています。これは、一時ディレクトリとして使用する ~/.esd を作成し、unix ドメインソケットの読み書きをこのユーザーのみが行えるようにします。

検出

Mandrake Linux セキュリティアドバイザリ：esound（MDKSA-2000：051）

medium Nessus プラグイン ID 61841

変更ログが見つかりません