| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| apport | = 2.19.1-0ubuntu3= 2.19.2-0ubuntu1= 2.19.2-0ubuntu2= 2.19.2-0ubuntu3= 2.19.2-0ubuntu4= 2.19.2-0ubuntu5= 2.19.2-0ubuntu6= 2.19.2-0ubuntu7= 2.19.2-0ubuntu8= 2.19.2-0ubuntu9= 2.19.3-0ubuntu1= 2.19.3-0ubuntu2= 2.19.3-0ubuntu3= 2.19.4-0ubuntu1= 2.19.4-0ubuntu2= 2.20-0ubuntu1= 2.20-0ubuntu2= 2.20-0ubuntu3= 2.20.1-0ubuntu1= 2.20.1-0ubuntu2= 2.20.1-0ubuntu2.1= 2.20.1-0ubuntu2.10= 2.20.1-0ubuntu2.12= 2.20.1-0ubuntu2.13= 2.20.1-0ubuntu2.14= 2.20.1-0ubuntu2.15= 2.20.1-0ubuntu2.16= 2.20.1-0ubuntu2.17= 2.20.1-0ubuntu2.18= 2.20.1-0ubuntu2.19= 2.20.1-0ubuntu2.2= 2.20.1-0ubuntu2.20= 2.20.1-0ubuntu2.21= 2.20.1-0ubuntu2.22= 2.20.1-0ubuntu2.23= 2.20.1-0ubuntu2.4= 2.20.1-0ubuntu2.5= 2.20.1-0ubuntu2.6= 2.20.1-0ubuntu2.7= 2.20.1-0ubuntu2.8= 2.20.1-0ubuntu2.9= 2.20.11-0ubuntu10= 2.20.11-0ubuntu11= 2.20.11-0ubuntu12= 2.20.11-0ubuntu13= 2.20.11-0ubuntu14= 2.20.11-0ubuntu15= 2.20.11-0ubuntu16= 2.20.11-0ubuntu17= 2.20.11-0ubuntu18= 2.20.11-0ubuntu19= 2.20.11-0ubuntu20= 2.20.11-0ubuntu21= 2.20.11-0ubuntu22= 2.20.11-0ubuntu23= 2.20.11-0ubuntu24= 2.20.11-0ubuntu25= 2.20.11-0ubuntu26= 2.20.11-0ubuntu27= 2.20.11-0ubuntu27.2= 2.20.11-0ubuntu27.3= 2.20.11-0ubuntu27.4= 2.20.11-0ubuntu27.5= 2.20.11-0ubuntu8= 2.20.11-0ubuntu9= 2.20.7-0ubuntu3= 2.20.7-0ubuntu3.1= 2.20.7-0ubuntu4= 2.20.8-0ubuntu1= 2.20.8-0ubuntu10= 2.20.8-0ubuntu2= 2.20.8-0ubuntu3= 2.20.8-0ubuntu4= 2.20.8-0ubuntu5= 2.20.8-0ubuntu6= 2.20.8-0ubuntu7= 2.20.8-0ubuntu8= 2.20.8-0ubuntu9= 2.20.9-0ubuntu1= 2.20.9-0ubuntu2= 2.20.9-0ubuntu3= 2.20.9-0ubuntu4= 2.20.9-0ubuntu5= 2.20.9-0ubuntu6= 2.20.9-0ubuntu7= 2.20.9-0ubuntu7.1= 2.20.9-0ubuntu7.10= 2.20.9-0ubuntu7.11= 2.20.9-0ubuntu7.12= 2.20.9-0ubuntu7.13= 2.20.9-0ubuntu7.14= 2.20.9-0ubuntu7.15= 2.20.9-0ubuntu7.2= 2.20.9-0ubuntu7.3= 2.20.9-0ubuntu7.4= 2.20.9-0ubuntu7.5= 2.20.9-0ubuntu7.6= 2.20.9-0ubuntu7.7= 2.20.9-0ubuntu7.8= 2.20.9-0ubuntu7.9 |
TOCTOU Race Condition vulnerability in apport allows a local attacker to escalate privileges and execute arbitrary code. An attacker may exit the crashed process and exploit PID recycling to spawn a root process with the same PID as the crashed process, which can then be used to escalate privileges. Fixed in 2.20.1-0ubuntu2.24, 2.20.9 versions prior to 2.20.9-0ubuntu7.16 and 2.20.11 versions prior to 2.20.11-0ubuntu27.6. Was ZDI-CAN-11234.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン