p PatchFirst

CVE-2013-4288

CVE-2013-4288

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Race condition in PolicyKit (aka polkit) allows local users to bypass intended PolicyKit restrictions and gain privileges by starting a setuid or pkexec process before the authorization check is performed, related to (1) the polkit_unix_process_new API function, (2) the dbus API, or (3) the --process (unix-process) option for authorization to pkcheck.

EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • policykit-1 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.105-3+nmu1

    Actualiza a 0.105-3+nmu1

  • policykit-1 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.105-3+nmu1

    Actualiza a 0.105-3+nmu1

  • policykit-1 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.105-3+nmu1

    Actualiza a 0.105-3+nmu1

Fuentes originales

Comprueba tu servidor →