path: root/japanese/security/2004/dsa-509.wml

<define-tag description>特権の上昇</define-tag>
<define-tag moreinfo>
<p>Steve Kemp さんにより、gatos パッケージ中の xatitv に欠陥が発見されました。
このプログラムは一部の ATI ビデオカードで画像を再生するものです。</p>

<p>xatitv はビデオハードウェアに対して直接アクセスを行うために setuid root 
でインストールされています。このプログラムは通常初期化の成功後に root 
特権を落としますが、設定ファイルがないという理由で初期化に失敗した時に、
root 特権が落とされず、xatitv 
がユーザ供給の環境変数に対する適切なサニタイズを行わずに system(3)
関数を使って設定プログラムを呼び出してしまいます。</p>

<p>この欠陥を攻撃することで、設定ファイルが存在しない場合ローカルユーザが
root 特権を奪えます。
ただし、標準の設定ファイルがパッケージで供給されていますので、
この欠陥は管理者がこのファイルを削除していない場合には攻撃できません。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
0.0.5-6woody1 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、
近日中に修正予定です。</p>

<p>直ちに gatos パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="5538d3c48210bed050c6a7d23dc8e0866467781d"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-509.data"
# $Id$