Ailagbara gbongbo agbegbe ni pam-python

Ni awọn pese nipa ise agbese pam-Python module PAM, eyiti o fun ọ laaye lati sopọ awọn modulu ijẹrisi ni Python, mọ ailagbara (CVE-2019-16729), fifun ọ ni anfani lati mu awọn anfani rẹ pọ si ninu eto naa. Nigbati o ba nlo ẹya ti o ni ipalara ti pam-python (kii ṣe fi sori ẹrọ nipasẹ aiyipada), olumulo agbegbe le ni iraye si root nipasẹ ifọwọyi pẹlu awọn oniyipada ayika ti a mu nipasẹ Python nipasẹ aiyipada (fun apẹẹrẹ, o le ṣe okunfa fifipamọ faili bytecode kan lati tun awọn faili eto kọ).

Ailagbara naa wa ni idasilẹ iduroṣinṣin tuntun 1.0.6, ti a funni lati Oṣu Kẹjọ ọdun 2016. Iṣoro naa jẹ idanimọ lakoko iṣayẹwo ti pam-python PAM module ti o ṣe nipasẹ awọn olupilẹṣẹ lati ẹgbẹ naa OpenSUSE Ẹgbẹ Aabo, ati pe o ti wa titi tẹlẹ ninu imudojuiwọn 1.0.7. O le tọpa ipo imudojuiwọn ti awọn idii pam-python lori awọn oju-iwe wọnyi: Debian, Ubuntu, SUSE/ṣiiSUSE. Ni Fedora ati RHEL module ko pese.

orisun: opennet.ru

Fi ọrọìwòye kun