HylaFAX プログラムである hfaxd に問題が存在します。hfaxd がキューディレクトリを変更しようとして失敗すると、ユーザー指定のデータを書式文字列として直接渡すことで、エラーメッセージが syslog で出力されます。hfaxd がインストール済みの setuid root である場合、この挙動は root アクセスをローカルで取得するために悪用される可能性があります。注意：Linux-Mandrake は hfaxd setuid root をデフォルトで出荷していません。

検出

Mandrake Linux セキュリティアドバイザリ：hylafax（MDKSA-2001:041）

high Nessus プラグイン ID 61912

変更ログが見つかりません