CVE-2014-6407
CVE-2014-6407
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Docker before 1.3.2 allows remote attackers to write to arbitrary files and execute arbitrary code via a (1) symlink or (2) hard link attack in an image archive in a (a) pull or (b) load operation.
EPSS 4,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
docker.io Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2~dfsg1-1
Actualiza a 1.3.2~dfsg1-1
docker.io Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2~dfsg1-1
Actualiza a 1.3.2~dfsg1-1
docker.io Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2~dfsg1-1
Actualiza a 1.3.2~dfsg1-1
Fuentes originales
- http://secunia.com/advisories/60241
- http://secunia.com/advisories/60171
- https://docs.docker.com/v1.3/release-notes/
- http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00009.html
- http://lists.fedoraproject.org/pipermail/package-announce/2014-December/145154.html
- http://www.openwall.com/lists/oss-security/2014/11/24/5
- https://nvd.nist.gov/vuln/detail/CVE-2014-6407