p PatchFirst

CVE-2010-2059

CVE-2010-2059

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

lib/fsm.c in RPM 4.8.0 and unspecified 4.7.x and 4.6.x versions, and RPM before 4.4.3, does not properly reset the metadata of an executable file during replacement of the file in an RPM package upgrade, which might allow local users to gain privileges by creating a hard link to a vulnerable (1) setuid or (2) setgid file.

EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • rpm Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.1-1

    Actualiza a 4.8.1-1

  • rpm Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.1-1

    Actualiza a 4.8.1-1

  • rpm Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.1-1

    Actualiza a 4.8.1-1

Fuentes originales

Comprueba tu servidor →