yast2-core-devel: YaST2 - Include-Dateien und Dokumentation für Core-Bibliotheken ---------------------------------------------------------------------- Datei: yast2-core-devel-2.13.23.1-0.1.i586.rpm Patchrpm: yast2-core-devel-2.13.23.1-0.1.i586.patch.rpm Version: 2.13.23.1-0.1 Größe: 2516 kB Patchgröße: 1420 kB Datum: Mit 07 Nov 2007 0:51:38 CET Source: yast2-core-2.13.23.1-0.1.src.rpm Security: Ja ---------------------------------------------------------------------- Beschreibung: Dieses Update behebt eine lokale Verwundbarkeit, die es einem Benutzer erlaubt beliebigen Code als root auszuführen. Dieser Fehler kann nur ausgenutzt werden, wenn root YaST2 in einem Verzeichnis ausführt, dass von Benutzern beschrieben werden kann. Vielen Dank an Stefan Nordhausen, der uns auf diesen Fehler hingewiesen hat.