Vendor Status Note JVNCIAC-O-063

Red Hat - 権限昇格に関する脆弱性

Red Hat Enterprise Linux 3 のカーネルには、32ビット ptrace エミュレーションに脆弱性があります。

影響を受けるシステム
　- Red Hat Enterprise Linux AS (v. 3)
　- Red Hat Enterprise Linux ES (v. 3)
　- Red Hat Enterprise Linux WS (v. 3)

想定される影響

ローカルユーザが root 権限を取得する可能性があります。

ベンダ情報

ベンダリンク更新日

Red Hat Red Hat Security Advisory RHSA-2004-017
Updated kernel packages available for Red Hat Enterprise Linux 3 Update 1

参考情報

JPCERT 緊急報告
JPCERT REPORT	JPCERT-WR-2004-0301 ( 2004-01-21 )
CIAC Bulletin	O-063 Red Hat Elevated Privileges Vulnerability ( 2004-01-16 )
CVE	2004-0001 [CVE+]
PGP署名	JVNCIAC-O-063.html.sig

登録日	12:04 2004/01/21
更新日	12:04 2004/01/21