CVE-2009-1573
CVE-2009-1573
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
xvfb-run 1.6.1 in Debian GNU/Linux, Ubuntu, Fedora 10, and possibly other operating systems place the magic cookie (MCOOKIE) on the command line, which allows local users to gain privileges by listing the process and its arguments.
EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
xorg-server Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.6.1.901-3
Обновитесь до 2:1.6.1.901-3
xorg-server Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.6.1.901-3
Обновитесь до 2:1.6.1.901-3
xorg-server Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:1.6.1.901-3
Обновитесь до 2:1.6.1.901-3
Первоисточники
- http://www.openwall.com/lists/oss-security/2009/05/05/2
- http://www.openwall.com/lists/oss-security/2009/05/05/4
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=526678
- http://secunia.com/advisories/39834
- http://www.securityfocus.com/bid/34828
- https://exchange.xforce.ibmcloud.com/vulnerabilities/50348
- http://www.vupen.com/english/advisories/2010/1185
- http://www.ubuntu.com/usn/USN-939-1
- https://nvd.nist.gov/vuln/detail/CVE-2009-1573