CVE-2013-0157
CVE-2013-0157
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
(a) mount and (b) umount in util-linux 2.14.1, 2.17.2, and probably other versions allow local users to determine the existence of restricted directories by (1) using the --guess-fstype command-line option or (2) attempting to mount a non-existent device, which generates different error messages depending on whether the directory exists.
EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
util-linux Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.20.1-5.5
Mettez à jour vers 2.20.1-5.5
util-linux Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.20.1-5.5
Mettez à jour vers 2.20.1-5.5
util-linux Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.20.1-5.5
Mettez à jour vers 2.20.1-5.5
util-linux Ubuntu:14.04:LTS
- Versions du logiciel
- 2.20.1-5.1ubuntu9
- 2.20.1-5.1ubuntu10
- 2.20.1-5.1ubuntu11
- 2.20.1-5.1ubuntu12
- 2.20.1-5.1ubuntu13
- 2.20.1-5.1ubuntu14
- 2.20.1-5.1ubuntu15
- 2.20.1-5.1ubuntu16
- 2.20.1-5.1ubuntu17
- 2.20.1-5.1ubuntu18
- 2.20.1-5.1ubuntu19
- 2.20.1-5.1ubuntu20
- 2.20.1-5.1ubuntu20.1
- 2.20.1-5.1ubuntu20.2
- 2.20.1-5.1ubuntu20.3
- 2.20.1-5.1ubuntu20.4
- 2.20.1-5.1ubuntu20.6
- 2.20.1-5.1ubuntu20.7
- 2.20.1-5.1ubuntu20.9
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://bugs.debian.org/697464
- http://osvdb.org/88953
- http://rhn.redhat.com/errata/RHSA-2013-0517.html
- http://marc.info/?l=oss-security&m=135749410312247&w=2
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:154
- https://bugzilla.redhat.com/show_bug.cgi?id=892330
- https://nvd.nist.gov/vuln/detail/CVE-2013-0157