JVNDB-2012-004451

libdbus における権限を取得される脆弱性

libdbus は、X.org などの製品において、setuid またはその他の特権的プログラムで使用される場合、権限を取得される、および任意のコードを実行される脆弱性が存在します。

D-Bus

• libdbus 1.5.x およびそれ以前

ローカルユーザにより、DBUS_SYSTEM_BUS_ADDRESS 環境変数を介して、権限を取得される、および任意のコードを実行される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Canonical

• Ubuntu Security Notice : USN-1576-1
• Ubuntu Security Notice : USN-1576-2

D-Bus

• D-Bus : Bug 52202

Novell

• Bugzilla : Bug 697105

openSUSE project

• opensuse-security-announce : SUSE-SU-2012:1155-2
• opensuse-security-announce : SUSE-SU-2012:1155-1
• opensuse-security-announce : openSUSE-SU-2012:1287

オラクル

• SECURITY BLOG : CVE-2012-3524 Permissions, Privileges, and Access Controls vulnerability in libdbus

レッドハット

• Red Hat Bugzilla : Bug 847402
• Red Hat Security Advisory : RHSA-2012:1261

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2012-3524

1. National Vulnerability Database (NVD) : CVE-2012-3524

• [2012年09月20日]
    掲載
  [2012年10月23日]
    ベンダ情報：オラクル (CVE-2012-3524 Permissions, Privileges, and Access Controls vulnerability in libdbus) を追加
  [2012年11月09日]
    ベンダ情報：Ubuntu (USN-1576-1) を追加
    ベンダ情報：Ubuntu (USN-1576-2) を追加
    ベンダ情報：openSUSE (openSUSE-SU-2012:1287) を追加