p PatchFirst

CVE-2010-2059

CVE-2010-2059

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

lib/fsm.c in RPM 4.8.0 and unspecified 4.7.x and 4.6.x versions, and RPM before 4.4.3, does not properly reset the metadata of an executable file during replacement of the file in an RPM package upgrade, which might allow local users to gain privileges by creating a hard link to a vulnerable (1) setuid or (2) setgid file.

EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • rpm Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.8.1-1

    Mettez à jour vers 4.8.1-1

  • rpm Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.8.1-1

    Mettez à jour vers 4.8.1-1

  • rpm Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.8.1-1

    Mettez à jour vers 4.8.1-1

Sources originales

Vérifiez votre serveur →