NVD脆弱性詳細

CVE-2010-3999

概要	gnc-test-env in GnuCash 2.3.15 and earlier places a zero-length directory name in the LD_LIBRARY_PATH, which allows local users to gain privileges via a Trojan horse shared library in the current working directory.
公表日	2010年11月6日2:00
登録日	2021年1月29日11:07
最終更新日	2024年11月21日10:20

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	refsource	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2010-November/050269.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2010-November/050269.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2010-October/050164.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2010-October/050164.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2010-October/050177.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2010-October/050177.html
7	http://secunia.com/advisories/42048
8	http://secunia.com/advisories/42048
9	http://secunia.com/advisories/42054
10	http://secunia.com/advisories/42054
11	http://www.mandriva.com/security/advisories?name=MDVSA-2010:241
12	http://www.mandriva.com/security/advisories?name=MDVSA-2010:241
13	http://www.securityfocus.com/bid/44563
14	http://www.securityfocus.com/bid/44563
15	http://www.vupen.com/english/advisories/2010/2848
16	http://www.vupen.com/english/advisories/2010/2848
17	http://www.vupen.com/english/advisories/2010/2898
18	http://www.vupen.com/english/advisories/2010/2898
19	http://www.vupen.com/english/advisories/2010/3060
20	http://www.vupen.com/english/advisories/2010/3060
21	https://bugzilla.redhat.com/show_bug.cgi?id=644933
22	https://bugzilla.redhat.com/show_bug.cgi?id=644933

共通脆弱性一覧

JVN脆弱性情報

GnuCash の gnc-test-env における権限を取得される脆弱性

タイトル	GnuCash の gnc-test-env における権限を取得される脆弱性
概要	GnuCash の gnc-test-env は、LD_LIBRARY_PATH 内でレングス値 0 のディレクトリ名を生成するため、権限を取得される脆弱性が存在します。
想定される影響	ローカルユーザにより、カレントワーキングディレクトリ内にあるトロイの木馬の共有ライブラリを介して、権限を取得される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2010年11月5日0:00
登録日	2012年3月27日18:42
最終更新日	2012年3月27日18:42

影響を受けるシステム

gnucash

gnucash 2.3.15 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3999	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3999
National Vulnerability Database (NVD)
2	CVE-2010-3999	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3999

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-DesignError	https://www.ipa.go.jp/security/vuln/CWE.html#CWEDesignError

ベンダー情報

No	名前	URL
gnucash
1	Gun Cash	http://www.gnucash.org/

変更履歴

No	変更内容	変更日
0	[2012年03月27日] 掲載	2018年2月17日10:37