Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
openoffice.org
(Unknown)
Описание
Подмена пути исполнения в некотором сценарии Red Hat build для OpenOffice.org (OOo) в Red Hat Enterprise Linux (RHEL) позволяет локальным пользователям повысить привилегии, используя специально сформированную библиотеку в текущем рабочем каталоге. Уязвимость связана с некорректным использованием символа ORIGIN в пути к библиотеке RPATH.
Как исправить
Используйте рекомендации производителя:
https://bugzilla.redhat.com/show_bug.cgi?id=450532
https://bugzilla.redhat.com/show_bug.cgi?id=450532
Ссылки
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=450532): https://bugzilla.redhat.com/show_bug.cgi?id=450532
XF (redhat-ooo-buildscript-code-execution(43322)): http://xforce.iss.net/xforce/xfdb/43322
BID (29695): http://www.securityfocus.com/bid/29695
REDHAT (RHSA-2008:0538): http://www.redhat.com/support/errata/RHSA-2008-0538.html
SECTRACK (1020278): http://securitytracker.com/id?1020278
XF (redhat-ooo-buildscript-code-execution(43322)): http://xforce.iss.net/xforce/xfdb/43322
BID (29695): http://www.securityfocus.com/bid/29695
REDHAT (RHSA-2008:0538): http://www.redhat.com/support/errata/RHSA-2008-0538.html
SECTRACK (1020278): http://securitytracker.com/id?1020278
