the setfacl tool followed symbolic links in recursive (-R) mode even if the --physical (-P) option was specified (CVE-2009-4411).

A vulnerability was discovered and corrected in acl :

The (1) setfacl and (2) getfacl commands in XFS acl 2.2.47, when running in recursive (-R) mode, follow symbolic links even when the
--physical (aka -P) or -L option is specified, which might allow local users to modify the ACL for arbitrary files or directories via a symlink attack (CVE-2009-4411).

This update provides a fix for this vulnerability.

New acl packages are available for Slackware 11.0, 12.0, 12.1, 12.2, 13.0, 13.1, and -current to fix a security issue.

setfacl ツールは、--physical（-P）オプションが指定されている場合でも、再帰（-R）モードではシンボリックリンクに従っていました（CVE-2009-4411）。

セキュリティの問題を修正する新しいaclパッケージが、Slackware 11.0、12.0、12.1、12.2、13.0、13.1、および最新版で利用可能です。

現已提供適用於 Slackware 11.0、12.0、12.1、12.2、13.0、13.1 和最新版本的新 acl 套件，可修正一個安全性問題。

远程主机受到 GLSA-201412-08 中所述漏洞的影响（在 2010 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

遠端主機受到 GLSA-201412-08 中所述的弱點影響 (於 2010 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

为 Slackware 11.0、12.0、12.1、12.2、13.0、13.1 以及当前版本提供了用于修复安全问题的新 acl 程序包。

The setfacl tool followed symbolic links in recursive (-R) mode even if the --physical (-P) option was specified (CVE-2009-4411). This has been fixed.

The remote host is affected by the vulnerability described in GLSA-201412-08 (Multiple packages, Multiple vulnerabilities fixed in 2010)

    Vulnerabilities have been discovered in the packages listed below.
      Please review the CVE identifiers in the Reference section for details.
      Insight       Perl Tk Module       Source-Navigator       Tk       Partimage       Mlmmj       acl       Xinit       gzip       ncompress       liblzw       splashutils       GNU M4       KDE Display Manager       GTK+       KGet       dvipng       Beanstalk       Policy Mount       pam_krb5       GNU gv       LFTP       Uzbl       Slim       Bitdefender Console       iputils       DVBStreamer   Impact :

    A context-dependent attacker may be able to gain escalated privileges,       execute arbitrary code, cause Denial of Service, obtain sensitive       information, or otherwise bypass security restrictions.
  Workaround :

    There are no known workarounds at this time.

setfacl ツールは、--physical（-P）オプションが指定されている場合でも、再帰（-R）モードではシンボリックリンクに従っていました（CVE-2009-4411）。これは修正されました。

リモートホストは、GLSA-201412-08 で説明されている脆弱性の影響を受けます（複数のパッケージ、2010 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44360	openSUSE Security Update : acl (acl-1803)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
43610	Mandriva Linux Security Advisory : acl (MDVSA-2009:345)	Nessus	Mandriva Local Security Checks	2009/12/29	2021/1/6	low
53476	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / current : acl (SSA:2011-108-01)	Nessus	Slackware Local Security Checks	2011/4/19	2021/1/14	low
44360	openSUSE セキュリティ更新：acl（acl-1803）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
53476	Slackware 11.0/12.0/12.1/12.2/13.0/13.1/最新版：acl（SSA：2011-108-01）	Nessus	Slackware Local Security Checks	2011/4/19	2021/1/14	low
53476	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 最新版本：acl (SSA:2011-108-01)	Nessus	Slackware Local Security Checks	2011/4/19	2021/1/14	low
79961	GLSA-201412-08：在 2010 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
79961	GLSA-201412-08：於 2010 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
53476	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 当前版本：acl (SSA:2011-108-01)	Nessus	Slackware Local Security Checks	2011/4/19	2021/1/14	low
44366	openSUSE Security Update : acl (acl-1803)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44376	SuSE 11 Security Update : acl and libacl (SAT Patch Number 1804)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
79961	GLSA-201412-08 : Multiple packages, Multiple vulnerabilities fixed in 2010	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
44366	openSUSE セキュリティ更新：acl（acl-1803）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44376	SuSE 11 セキュリティ更新：acl および libacl（SAT パッチ番号 1804）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
79961	GLSA-201412-08：複数のパッケージ、2010 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

检测

插件搜索

low

low

low

low

low

low

critical

critical

low

low

low

critical

low

low

critical