Debian DSA-3268-1：ntfs-3g - セキュリティ更新

low Nessus プラグイン ID 83785

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Tavis Ormandy が、 FUSE 向けの読み書き NTFS ドライバーである NTFS-3G が、昇格した権限で mount または umount を実装する前に環境をスクラブしないことを発見しました。ローカルユーザーがこの欠陥を悪用し、権限のないユーザーにとっては通常安全でない環境を介してデバッグ機能にアクセスすることにより、任意のファイルを上書きし、昇格した権限を取得する恐れがあります。

ソリューション

ntfs-3g パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1:2012.1.15AR.5-2.1+deb7u1 で修正されています。注意：ntfs-3g が埋め込まれた fuse-lite ライブラリを使用しないため、この問題は　wheezy の Debian に配信されたバイナリパッケージには影響しません。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1:2014.2.15AR.2-1+deb8u1 で修正されています。