據發現，ABRT 容易受到多個爭用情形和符號連結瑕疵影響。本機攻擊者可能利用這些瑕疵提升自己在系統上的權限。(CVE-2015-3315)

據發現，ABRT 提供的核心叫用的核心轉儲存處理器會將核心轉儲存寫入其他系統使用者所擁有的檔案。如果應用程式損毀，而且該應用程式目前目錄是其他使用者可寫入的目錄 (例如 /tmp)，這會導致資訊洩漏。(CVE-2015-3142)

據發現，ABRT 安裝的預設事件處理指令碼並未正確處理符號連結。如果本機攻擊者具有 ABRT 問題目錄的寫入權，則可利用此瑕疵提升自己的權限。(CVE-2015-1869)

據發現，ABRT 事件指令碼會在 ABRT 問題目錄中建立使用者可讀取的 sosreport 檔案副本，而且包含由使用者控制的處理程序名稱所選取的 /var/log/messages 的摘要，進而導致資訊洩漏。(CVE-2015-1870)

據發現，在某些目錄之間移動問題報告時，abrt-handle-upload 並未驗證新的問題目錄是否具有適當的權限，也沒有包含符號連結。如果攻擊者能夠建立特製的問題報告，則可利用此瑕疵，將 ABRT 的其他部分暴露在攻擊中，或覆寫系統上的任意檔案。(CVE-2015-3147)

在 abrt-dbus D-Bus 服務中發現多個目錄遊走瑕疵。本機攻擊者可使用這些瑕疵，以 root 使用者身分讀取及寫入任意檔案。(CVE-2015-3151)

據發現，abrt-dbus D-Bus 服務並未正確檢查 ChownProblemDir、DeleteElement 和 DeleteProblem 方法中問題目錄引數的有效性。本機攻擊者可利用此瑕疵，取得任意檔案和目錄的擁有權，或以 root 使用者身分刪除檔案和目錄。
(CVE-2015-3150)

據發現，abrt-action-install-debuginfo-to-abrt-cache 協助程式在叫用 abrt-action-install-debuginfo 之前，並未正確篩選處理程序環境。本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-3159)

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 abrt

high Nessus Plugin ID 84113

找不到變更記錄