DSA-509-1 gatos -- присвоение привилегий

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

gatos (any) libgatos0 (any) libgatos-dev (any)

Стив Кемп (Steve Kemp) обнаружил уязвимость в xatitv, одной из
программ пакета gatos, используемого для отображения видео на некоторых
видеокартах ATI.
У xatitv установлен флаг setuid root, чтобы дать прямой доступ к
аппаратной видеоподсистеме. В норме программа отказывается от привилегий
суперпользователя после успешной инициализации. Однако, если инициализацию
произвести не удалось по причине отсутствия файла конфигурации,
программа не отказывается от привилегий, и xatitv использует вызов system(3)
для запуска программы настройки, не проверяя заданные пользователем
переменные среды.
Используя эту уязвимость, локальный пользователь может присвоить
привилегии суперпользователя, если файл конфигурации не существует.
Однако, с пакетом поставляется файл конфигурации по умолчанию,
и таким образом, уязвимость может использоваться только если этот
файл был удалён администратором.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.0.5-6woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет gatos.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
i686:
gatos - 0.0.5-6woody1
libgatos-dev - 0.0.5-6woody1
libgatos0 - 0.0.5-6woody1

http://www.debian.org/security/dsa-509/

Источник: CVE
Наименование: CVE-2004-0395
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0395