Vendor Status Note JVNCIAC-Q-247

vixie-cron に権限昇格の脆弱性

vixie-cron パッケージの cron には権限昇格の脆弱性があります。

ローカルユーザにより root 権限で任意のコマンドを実行される可能性があります。

ベンダ	リンク	更新日
Red Hat	Security Advisory RHSA-2006:0539 Important: vixie-cron security update

1. ISS X-Force Database: vixie-cron-docommand-gain-privilege(26691)
   Vixie Cron do_command.c privilege escalation