Ubuntu是英国科能(Canonical)公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。apt-xapian-index package是其中的一个Xapian索引的维护和搜索工具包。 apt-xapian-index中存在安全漏洞,该漏洞源于当使用polkit授权管理时存在错误。本地攻击者可通过调用setuid或pkexec进程利用该漏洞绕过既定的访问限制,并获取应用程序的访问权限。以下版本受到影响:apt-xapian-index 0.45ubuntu2及之前的版本,0.44ubuntu7及之前的版本,0.44ubuntu5及之前的版本。
Ubuntu是英国科能(Canonical)公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。apt-xapian-index package是其中的一个Xapian索引的维护和搜索工具包。 apt-xapian-index中存在安全漏洞,该漏洞源于当使用polkit授权管理时存在错误。本地攻击者可通过调用setuid或pkexec进程利用该漏洞绕过既定的访问限制,并获取应用程序的访问权限。以下版本受到影响:apt-xapian-index 0.45ubuntu2及之前的版本,0.44ubuntu7及之前的版本,0.44ubuntu5及之前的版本。