Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket deb

Betroffene Plattformen:

openSUSE 12.2
openSUSE 12.1
openSUSE 11.4

Eine Schwachstelle in den Rpmdevtools, welche auch die SuSE-Linux Tools zur
Erzeugung von *.deb Files betrifft, ermöglicht einem lokalen Angreifer
Symlink-Angriffe durchzuführen und somit Dateien unerlaubt zu verändern.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://download.novell.com/index.jsp

CVE-2012-3500: Schwachstelle in Rpmdevtools

In den Rpmdevtools kommt es im ‘annotate-output’-Tool beim Verwalten von
temporären Dateien, welche für ‘standard output’ und ‘standard error output’
verwendet werden, zu einer ‘Race Condition’. Dies ermöglicht einem lokalen
Angreifer durch das Durchführen von Symlink-Angriffen Dateien, welche dem
Anwender des laufenden ‘annotate-output’-Tool-Prozesses gehören, zu
modifizieren.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-2074/

Das Hersteller Advisory:
http://lists.opensuse.org/opensuse-updates/

Schwachstelle CVE-2012-3500:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3500

(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.