2015-0096: D-Bus: Zwei Schwachstellen ermöglichen eine Privilegieneskalation

Historie:

Version 1 (2015-01-23 16:14): Neues Advisory
Version 2 (2015-02-17 15:10): Für openSUSE 13.1 und openSUSE 13.2 stehen weitere Sicherheitsupdates zur Verfügung, bei denen die genutzte dbus-1 oder dbus-1-x11 Bibliothek auf Version 1.8.16 aktualisiert wird.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein lokaler, nicht authentisierter Angreifer seine Rechte erweitern und möglicherweise beliebigen Programmcode ausführen. Für openSUSE 13.2 und 13.1 werden Sicherheitsupdates bereit gestellt, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2012-3524

D-Bus-Schwachstelle ermöglicht Privilegieneskalation

CVE-2014-8148