Бюллетень безопасности RHSA-2013:1273-00

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

RedHat

spice-glib (any) spice-glib-devel (any) spice-gtk (any) spice-gtk-devel (any) spice-gtk-python (any) spice-gtk-tools (any)

Пакеты spice-gtk содержат виджет GIMP Toolkit (GTK+) для клиентов SPICE (Simple Protocol for Independent Computing Environments (Простой протокол для независимой вычислительной среды)). Virtual Machine Manager и Virtual Machine Viewer могут воспользоваться данным виджетом для доступа к виртуальным машинам, использующим протокол SPICE.

spice-gtk взаимодействует с PolicyKit для прохождения авторизации, используя интерфейс API, подверженный возникновению состояния гонки. Эксплуатация данной уязвимости позволяет злоумышленникам обойти авторизацию в PolicyKit. Данное обновление позволяет spice-gtk взаимодействовать с PolicyKit, используя другой интерфейс API, не подверженный возникновению состояния гонки. (CVE-2013-4324)

Для устранения уязвимостей пользователям spice-gtk необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.

Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258

https://rhn.redhat.com/errata/RHSA-2013-1273.html

Источник: CVE
Наименование: CVE-2013-4324
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4324