FrSIRT - Fedora Security Update Fixes Tomboy Untrusted Search Path Issue / Exploit

French Security Incident Response Team

Français

English

Fedora Security Update Fixes Tomboy Untrusted Search Path Issue

Date de Publication : 2007-11-12 © FrSIRT.COM
Titre : Fedora Security Update Fixes Tomboy Untrusted Search Path Issue
Identifiant : FrSIRT/AVIS-2007-3834
CVE ID : CVE-2005-4790
Risque : Bas (1/4) -

Exploitable à distance : Non
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans Fedora, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés [...]

Solution

Installer les mises à jour :

721ad30740b7669657baa94234f887bc41414b73 tomboy-0.6.1-2.fc7.i386.rpm
0216e31427454b2e07d1ec81ef55b148a899eb7e tomboy-debuginfo-0.6.1-2.fc7.i386.rpm
6732454fba9836cab0b44fb82b1ee4aa8e414916 tomboy-0.6.1-2.fc7.x86_64.rpm
4f0b7427798adb47a54a34f4b9e96a3ef3ca575e tomboy-debuginfo-0.6.1-2.fc7.x86_64.rpm
3b6fe061bf9542ae991df8eb1b92f416f2a05962 tomboy-debuginfo-0.6.1-2.fc7.ppc.rpm
499d72c90787d6583da815c1c00a7da72b94f005 tomboy-0.6.1-2.fc7.ppc.rpm
440e92c0bccceda2e77fdcd8cc90a0a1228ca2c7 tomboy-0.6.1-2.fc7.src.rpm

Historique

2007-11-12 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.

Recherche

Newsletter

	Sun Solaris Covert Channel Local Security Bypass Vulnerability
	Sun Solaris NFS RPC Zone Denial of Service Vulnerability
	Sun Solaris NFS Kernel Module Local Denial of Service Vulnerability
	Sun Solaris NFSv4 Client Kernel Module Denial of Service Vulnerability
	Sun Java System Portal Server Cross Site Scripting Vulnerability
	Sun rdesktop Code Execution and Denial of Service
	Sun Java System Web Proxy Server Denial of Service Vulnerability

	IBM AIX "swcons" Insecure Permission Privilege Escalation Vulnerability
	IBM WebSphere Application Server Cross Site Scripting Vulnerability
	IBM DB2 CLR Stored Procedures Unspecified Vulnerability
	IBM Lotus Quickr Multiple Cross Site Scripting Vulnerabilities
	IBM WebSphere Portal Remote Authentication Bypass Vulnerability
	IBM Rational ClearQuest Login Page Cross Site Scripting Vulnerability
	IBM WebSphere Application Server Security Exposure Vulnerabilities

	Cisco PIX and ASA Information Disclosure and DoS Vulnerabilities
	Cisco Secure ACS EAP Remote Denial Of Service Vulnerability
	Cisco Products Remote DNS Cache Poisoning Vulnerability
	Cisco Wide Area Application Services CUPS Remote Vulnerability
	Cisco UCM Denial of Service and Authentication Bypass Vulnerabilities
	Cisco Intrusion Prevention System Jumbo Frame Vulnerability
	Cisco VPN Client Deterministic Network Enhancer Privilege Escalation