來自 Red Hat 安全性公告 2009:1642：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 acpid 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

acpid 是將 ACPI (進階組態與電源介面) 事件分派至使用者空間程式的程序。

據發現，acpid 可使用某些系統上的隨機權限建立其記錄檔 ('/var/log/acpid')。如果記錄檔以任何人皆可寫入狀態進行建立且具有 setuid 或 setgid 位元設定，則本機攻擊者可利用此瑕疵提升權限。(CVE-2009-4033)

請注意，此瑕疵是由於隨附在 Red Hat Enterprise Linux 5 acpid 套件中的 Red Hat 特定修補程式 (acpid-1.0.4-fd.patch) 所導致。

建議使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 5：acpid (ELSA-2009-1642)

medium Nessus Plugin ID 67967

找不到變更記錄