apparmor AppArmor: Security Update to fix LD_PRELOAD and mmap-exec problems. AppArmor: Sicherheitsupdate zum Beheben der LD_PRELOAD und mmap-exec Probleme. This update fixes security problems in the AppArmor confinment technology. Since it adds new flags to the profile syntax, you likely should review and adapt your profiles. - If a profile allowed unconfined execution ("ux") of a child binary it was possible to inject code via LD_PRELOAD or similar environment variables into this child binary and execute code without confiment. We have added new flag "Ux" (and "Px" for "px") which makes the executed child clear the most critical environment variables (similar to setuid programs). Special care needs to be taken nevertheless that this interaction between parent and child programs can not be exploited in other ways to gain the rights of the child process. - If a resource is marked as "r" in the profile it was possible to use mmap with PROT_EXEC flag set to load this resource as executable piece of code, making it effectively "ix". This could be used by a coordinated attack between two applications to potentially inject code into the reader. To allow mmap() executable access, supply the "m" flag to the applications profile. Please also review the updated documentation. Dieses Update behebt mehrere Sicherheitsprobleme in der AppArmor Technologie. Da neue Flags zur Profilsyntax hinzugefügt wurden, wird ein Review der selbsterstellten Profile empfohlen. - Wenn ein AppArmor Profil unbeschränktes Ausführen von Kind Programmen erlaubt (mittels "ux") dann ist es einem Angreifer möglich, durch Umgebungsvariablen wie z.B. LD_PRELOAD Code in dieses Programm zu injizieren und ohne Schutz des Profils auszuführen. Das gleiche gilt für "px", hier können von einem Angreifer alle Rechte im neuen Profil erlangt werden. Dies setzt voraus, das der Angreifer bereits Code im dem betroffenen Programm ausführen kann. Die Syntax der AppArmor Profile wurde um "Ux" und "Px" erweitert, diese löschen kritische Umgebungsvariablen beim Ausführen des Programms (ähnlich wie bei setuid Programmen). Es muss natürlich weiterhin beachtet werden, das der aufrufende Vaterprozess nicht durch andere Methoden Sicherheitslücken im Kind ausnutzen kann, um sich dessen Rechte anzueignen. - Wenn eine Ressource (Datei) im Profil als "r" (read only) markiert ist, war es dennoch möglich in ihr enthaltenen Code durch mmap mit PROT_EXEC auszuführen. Dies ist nun nicht mehr möglich. Sollte es dennoch benötigt werden, wurde das Flag "m" eingeführt. Bitte beachten sie auch die erneuerte Dokumentation. security apparmor-admin_en noarch f9228a5c2468cbf2c54810f8438eea0f24313bf1 apparmor-docs noarch ba4f23655bc36518fea9741ce3b2c14c9f2a71b5 apparmor-parser i586 6092b4f8798b02d22346005f26b74dd6e4c7bc0a apparmor-parser ppc 1b2784c66a6e1508f3b67ccbe5f0e2e513688b05 apparmor-parser x86_64 564ff6a64b7b3fc43464b185a59228dca502bd9c apparmor-profiles noarch ce3d532be938663e0ed37ea93aa71d0d78c828bc apparmor-utils noarch c818e303fdfcd3bce033240fbc19dc3ea0e238f1 audit i586 c1228e25ca4fd89549b58bf6e7e3cc73ef6436f7 audit ppc 08f63e6241bb116d03ea8f38c2f8dc59856782ae audit x86_64 33c2bd78b6796e9408cd1a2a77e990adbefa45a8 audit-devel i586 50788b6fd0e75ff19a23283c7c5b6d3aeb38e73f audit-devel ppc 123fd047b9e114162f7de054901c4f9eafbf6919 audit-devel x86_64 c3c6c246787ab97a9f2771fd8eaf2b184290a6b6 audit-libs i586 48cf5b16c73febeb72fe46eaf4de041ba2c229ce audit-libs ppc d2a40732917eac13e4fec4cc78e3573456cab1b3 audit-libs x86_64 48532c703e00a16d001ecd2beffe72593e12849f yast2-apparmor noarch 52c2ef79228338457db9ba3d2fbdf7fbf0ffb9ca