DFN-CERT-2012-0968 Schwachstelle in Android Tools [Linux][Fedora]

- 21. Mai 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket android-tools

Betroffene Plattformen:

Fedora 15
Fedora 16

Eine Schwachstelle in den Android Tools erleichtert einem lokalen Angreifer
die Durchführung Angriffen und das Verändern von Inhalten.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

RedHat Bug ID 819292: Schwachstelle in Android Tools

In der udev-Regeldatei die mit den Android Tools ausgeliefert wird, werden
Geräteknoten mit Rechten erzeugt, die es jedem erlauben, schreibend darauf
zuzugreifen (“world-writable”). Einem lokalen Angreifer erleichtert dies
Angriffe durchzuführen und Daten gezielt zu verändern.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0968/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080657.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080653.html