userhelper および libuser による root ユーザーへのローカル特権昇格の脆弱性 (CVE-2015-3245 および CVE-2015-3246)
Environment
- Red Hat Enterprise Linux 5
- Red Hat Enterprise Linux 6
- Red Hat Enterprise Linux 7
Issue
userhelperユーティリティーの脆弱性 ( CVE-2015-3245) およびlibuserライブラリーの脆弱性 (CVE-2015-3246) を組み合わせる事で、一般ユーザーを root ユーザーへ特権昇格させる事を可能にさせる場合があります。
Resolution
- この問題およびこの問題の対処方法についての詳細は、userhelper ユーティリティーの脆弱性 ( CVE-2015-3245) および libuser ライブラリーの脆弱性 (CVE-2015-3246) を参照してください。
This solution is part of Red Hat’s fast-track publication program, providing a huge library of solutions that Red Hat engineers have created while supporting our customers. To give you the knowledge you need the instant it becomes available, these articles may be presented in a raw and unedited form.
Comments