Red Hat セキュリティアドバイザリ 2014:1359 から：

1 つのセキュリティの問題を修正する更新済みpolkit-qt パッケージが Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ライブラリである Polkit-qt により、開発者は Qt スタイルの API を介した PolicyKit API を使用することができます。polkit-qt ライブラリは、KDE Authentication Agent（KAuth）によって使用されますが、これは kdelibs の一部を構成しています。

polkit-qt は認証要求を D-Bus API を介して PolicyKit で処理しますが、これが競合状態に脆弱であることが明らかになりました。ローカルのユーザーが、この欠陥を利用して、想定されている PolicyKit 認証をバイパスする可能性があります。この更新では、polkit-qt が別の API を介して PolicyKit と通信するように修正されたため、競合状態に脆弱ではなくなりました。（CVE-2014-5033）

polkit-qt のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 7：polkit-qt（ELSA-2014-1359）

medium Nessus プラグイン ID 78072

変更ログが見つかりません