DSA-2765-1 davfs2 -- повышение привилегий

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

davfs2 (any)

Davfs2, клиент файловой системы для WebDAV, небезопасно вызывает функцию system()
в то время, когда setuid имеет значение root. Это может привести к повышению привилегий.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.4.6-1.1+squeeze1.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.4.6-1.1+deb7u1.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 1.4.7-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.4.7-3.
Мы рекомендуем вам обновить ваши пакеты davfs2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
davfs2 - 1.4.6-1.1+squeeze1
Debian GNU/Linux 7:
noarch:
davfs2 - 1.4.6-1.1+deb7u1

http://www.debian.org/security/dsa-2765/

Источник: CVE
Наименование: CVE-2013-4362
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4362