DSA-2984-1 acpi-support -- обновление безопасности

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Debian

acpi-support (any)

Команда CESG обнаружила уязвимость в пакете acpi-support, приводящую к получению прав суперпользователя. Непривилегированный
пользователь может ввести переменную окружения DBUS_SESSION_BUS_ADDRESS для
запуска произвольных команд от лица суперпользователя через сценарий
policy-funcs.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 0.140-5+deb7u1.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 0.142-2.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.142-2.
Рекомендуется обновить пакеты acpi-support.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
acpi-support - 0.140-5+deb7u1

http://www.debian.org/security/dsa-2984/

Источник: CVE
Наименование: CVE-2014-1419
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1419