/usr/libexec/ abrt-action-install-debuginfo-to-abrt-cache ツールが、その環境変数を十分にサニタイズしていないことが判明しました。これにより、標準でないディレクトリ（/tmp/ など）から Python モジュールが読み込まれ、実行されます。ローカルの権限のないユーザーはこの欠陥を利用して、 abrt ユーザーの権限を昇格する可能性があります。(CVE-2012-5659)

ABRT がクラッシュについての情報を保存するために使用するディレクトリを処理する方法に、競合状態が見つかりました。abrt ユーザーの権限を持つローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を行うことができ、権限を root に昇格できる可能性があります。(CVE-2012-5660)

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 での abrt および libreport

medium Nessus プラグイン ID 64423

変更ログが見つかりません