CVE-2011-1485
CVE-2011-1485
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Race condition in the pkexec utility and polkitd daemon in PolicyKit (aka polkit) 0.96 allows local users to gain privileges by executing a setuid program from pkexec, related to the use of the effective user ID instead of the real user ID.
EPSS 5,2% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
policykit-1 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.101-4
Actualiza a 0.101-4
policykit-1 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.101-4
Actualiza a 0.101-4
policykit-1 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.101-4
Actualiza a 0.101-4
Fuentes originales
- http://www.redhat.com/support/errata/RHSA-2011-0455.html
- https://bugzilla.redhat.com/show_bug.cgi?id=692922
- http://www.debian.org/security/2011/dsa-2319
- http://securityreason.com/securityalert/8424
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059859.html
- http://www.ubuntu.com/usn/USN-1117-1
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058752.html
- http://security.gentoo.org/glsa/glsa-201204-06.xml
- http://secunia.com/advisories/48817
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:086
- https://nvd.nist.gov/vuln/detail/CVE-2011-1485