Polkit は、4 つのセキュリティの問題を修正するために、0.113 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-4625：推測可能な認証セッションクッキー値による、ローカルの権限昇格。
 （boo#935119）

- CVE-2015-3256：ローカルの権限昇格につながる可能性がある、JavaScript インタープリター使用時の様々なメモリ破損の脆弱性。（boo#943816）

- CVE-2015-3255：ローカルの権限昇格につながる可能性がある、重複するアクション ID の処理におけるメモリ破損の脆弱性。（boo#939246）

- CVE-2015-3218：ローカルユーザーが polkitd をクラッシュさせることを可能にしました。
 （boo#933922）

検出

openSUSE セキュリティ更新：polkit（openSUSE-2015-655）

medium Nessus プラグイン ID 86390

変更ログが見つかりません