p PatchFirst

CVE-2010-2059

CVE-2010-2059

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

lib/fsm.c in RPM 4.8.0 and unspecified 4.7.x and 4.6.x versions, and RPM before 4.4.3, does not properly reset the metadata of an executable file during replacement of the file in an RPM package upgrade, which might allow local users to gain privileges by creating a hard link to a vulnerable (1) setuid or (2) setgid file.

EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • rpm Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1

    Auf 4.8.1-1 aktualisieren

  • rpm Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1

    Auf 4.8.1-1 aktualisieren

  • rpm Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1

    Auf 4.8.1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →