Sander Bos 氏は、システムが setuid バイナリに対してコアダンプを生成するように構成されている場合、Apport が権限を間違って処理していることを発見しました。
ローカルの攻撃者が、この問題を利用して、権限を昇格する可能性があります。
(CVE-2015-1324)

Philip Pettersson 氏は、Apport に競合状態があるため、任意の場所に間違った権限でコアダンプが生成されることを発見しました。ローカルの攻撃者が、この問題を利用して、権限を昇格する可能性があります。(CVE-2015-1325)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Apport の脆弱性 (USN-2609-1)

high Nessus プラグイン ID 83777

バージョン 2.14