CVE-2009-1573
CVE-2009-1573
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
xvfb-run 1.6.1 in Debian GNU/Linux, Ubuntu, Fedora 10, and possibly other operating systems place the magic cookie (MCOOKIE) on the command line, which allows local users to gain privileges by listing the process and its arguments.
EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
xorg-server Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:1.6.1.901-3
Mettez à jour vers 2:1.6.1.901-3
xorg-server Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:1.6.1.901-3
Mettez à jour vers 2:1.6.1.901-3
xorg-server Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:1.6.1.901-3
Mettez à jour vers 2:1.6.1.901-3
Sources originales
- http://www.openwall.com/lists/oss-security/2009/05/05/2
- http://www.openwall.com/lists/oss-security/2009/05/05/4
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=526678
- http://secunia.com/advisories/39834
- http://www.securityfocus.com/bid/34828
- https://exchange.xforce.ibmcloud.com/vulnerabilities/50348
- http://www.vupen.com/english/advisories/2010/1185
- http://www.ubuntu.com/usn/USN-939-1
- https://nvd.nist.gov/vuln/detail/CVE-2009-1573