It was discovered that a brltty library had an insecure relative RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. A local user able to convince another user to run an application using brltty in an attacker-controlled directory, could run arbitrary code with the privileges of the victim. (CVE-2008-3279)

These updated packages also provide fixes for the following bugs :

  - the brltty configuration file is documented in the     brltty manual page, but there is no separate manual page     for the /etc/brltty.conf configuration file: running     'man brltty.conf' returned 'No manual entry for     brltty.conf' rather than opening the brltty manual     entry. This update adds brltty.conf.5 as an alias to the     brltty manual page. Consequently, running 'man     brltty.conf' now opens the manual entry documenting the     brltty.conf specification. (BZ#530554)

  - previously, the brltty-pm.conf configuration file was     installed in the /etc/brltty/ directory. This file,     which configures Papenmeier Braille Terminals for use     with Scientific Linux, is optional. As well, it did not     come with a corresponding manual page. With this update,     the file has been moved to     /usr/share/doc/brltty-3.7.2/BrailleDrivers/Papenmeier/.
    This directory also includes a README document that     explains the file's purpose and format. (BZ#530554)

  - during the brltty packages installation, the message

    Creating screen inspection device /dev/vcsa...done.

was presented at the console. This was inadequate, especially during the initial install of the system. These updated packages do not send any message to the console during installation. (BZ#529163)

  - although brltty contains ELF objects, the     brltty-debuginfo package was empty. With this update,     the -debuginfo package contains valid debugging     information as expected. (BZ#500545)

  - the MAX_NR_CONSOLES definition was acquired by brltty by     #including linux/tty.h in Programs/api_client.c.
    MAX_NR_CONSOLES has since moved to linux/vt.h but the     #include in api_client.c was not updated. Consequently,     brltty could not be built from the source RPM against     the Scientific Linux 5 kernel. This update corrects the     #include in api_client.c to linux/vt.h and brltty now     builds from source as expected. (BZ#456247)

A vulnerability has been found and corrected in brltty :

Untrusted search path vulnerability in libbrlttybba.so in brltty 3.7.2 allows local users to gain privileges via a crafted library, related to an incorrect RPATH setting (CVE-2008-3279).

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers.

The updated packages have been patched to correct this issue.

Updated brltty packages that fix one security issue and several bugs are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

brltty (Braille TTY) is a background process (daemon) which provides access to the Linux console (when in text mode) for a blind person using a refreshable braille display. It drives the braille display, and provides complete screen review functionality.

It was discovered that a brltty library had an insecure relative RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. A local user able to convince another user to run an application using brltty in an attacker-controlled directory, could run arbitrary code with the privileges of the victim. (CVE-2008-3279)

These updated packages also provide fixes for the following bugs :

* the brltty configuration file is documented in the brltty manual page, but there is no separate manual page for the /etc/brltty.conf configuration file: running 'man brltty.conf' returned 'No manual entry for brltty.conf' rather than opening the brltty manual entry.
This update adds brltty.conf.5 as an alias to the brltty manual page.
Consequently, running 'man brltty.conf' now opens the manual entry documenting the brltty.conf specification. (BZ#530554)

* previously, the brltty-pm.conf configuration file was installed in the /etc/brltty/ directory. This file, which configures Papenmeier Braille Terminals for use with Red Hat Enterprise Linux, is optional.
As well, it did not come with a corresponding manual page. With this update, the file has been moved to /usr/share/doc/brltty-3.7.2/BrailleDrivers/Papenmeier/. This directory also includes a README document that explains the file's purpose and format. (BZ#530554)

* during the brltty packages installation, the message

Creating screen inspection device /dev/vcsa...done.

was presented at the console. This was inadequate, especially during the initial install of the system. These updated packages do not send any message to the console during installation. (BZ#529163)

* although brltty contains ELF objects, the brltty-debuginfo package was empty. With this update, the -debuginfo package contains valid debugging information as expected. (BZ#500545)

* the MAX_NR_CONSOLES definition was acquired by brltty by #including linux/tty.h in Programs/api_client.c. MAX_NR_CONSOLES has since moved to linux/vt.h but the #include in api_client.c was not updated.
Consequently, brltty could not be built from the source RPM against the Red Hat Enterprise Linux 5 kernel. This update corrects the #include in api_client.c to linux/vt.h and brltty now builds from source as expected. (BZ#456247)

All brltty users are advised to upgrade to these updated packages, which resolve these issues.

The remote Oracle Linux 5 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2010-0181 advisory.

  - Untrusted search path vulnerability in libbrlttybba.so in brltty 3.7.2 allows local users to gain     privileges via a crafted library, related to an incorrect RPATH setting. (CVE-2008-3279)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

brltty に脆弱性が見つかり、修正されました：

brltty 3.7.2 の libbrlttybba.so に信頼できない検索パスの脆弱性があるため、ローカルのユーザーが、不適切な RPATH 設定に関連して、細工されたライブラリで権限を取得する可能性があります（CVE-2008-3279）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

brltty ライブラリが、ELF（Executable and Linking Format）ヘッダーに安全でない相対 RPATH（ランタイムライブラリ検索パス）を設定することがわかりました。ローカルユーザーが、別のユーザーに、攻撃者がコントロールしているディレクトリで brltty を使用するアプリケーションを実行させることができた場合、その被害者の権限を利用して任意のコードを実行する可能性があります。（CVE-2008-3279）

これらの更新済みパッケージは以下のバグに対する修正も提供します：

- brltty 構成ファイルは、brltty マニュアルページに文書化されていますが、/etc/brltty.conf 構成ファイルには個別のマニュアルページはありません：「man brltty.conf」を実行すると、「No manual entry for brltty.conf」（brltty.conf のマニュアルエントリはありません）が返され、brltty マニュアルエントリは開かれませんでした。この更新で、brltty のマニュアルページとして brltty.conf.5 が追加されますこの結果、「man brltty.conf」を実行すると、brltty.conf の仕様を解説するマニュアルエントリが開くようになりました。（BZ#530554）

- 以前は、brltty-pm.conf 構成ファイルは /etc/brltty/ ディレクトリにインストールされていました。Scientific Linux で使用するために Papenmeier Braille Terminals を構成するこのファイルは、オプションです。同様に、これには対応するマニュアルページが含まれていません。この更新により、ファイルが /usr/share/doc/brltty-3.7.2/BrailleDrivers/Papenmeier/ に移動されています。
 このディレクトリには、README ドキュメントもあり、ここでファイルの目的およびフォーマットを説明しています。（BZ#530554）

- brltty パッケージのインストール中、メッセージ

画面検査デバイス /dev/vcsa の作成が終了しました。

コンソールに表示されました。これは、特にシステムの初回インストール中に不適切でした。これらの更新済みパッケージは、インストール中コンソールにメッセージを送信しません。（BZ#529163）

- brltty には ELF オブジェクトが含まれていますが、brltty-debuginfo パッケージは空でした。この更新により、期待通り -debuginfo パッケージに有効なデバッグ情報が含まれます。（BZ#500545）

- MAX_NR_CONSOLES 定義は、brltty によって Programs/api_client.c の #including linux/tty.h で取得されていました。
 MAX_NR_CONSOLES はその後 linux/vt.h に移動されていますが、api_client.c の中の #include は更新されませんでした。その結果、brltty は Scientific Linux 5 カーネルに対してソース RPM から構築できない可能性があります。この更新により、api_client.c の中の #include が修正されて linux/vt.h に移動し、brltty は期待通りソースからビルドされるようになりました。（BZ#456247）

リモートの Oracle Linux 5 ホストに、ELSA-2010-0181 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - brltty 3.7.2 の libbrlttybba.so に信頼できない検索パスの脆弱性があるため、ローカルのユーザーが、不適切な RPATH 設定に関連して、細工されたライブラリで権限を取得する可能性があります。(CVE-2008-3279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの brltty パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

brltty（Braille TTY）はバックグラウンドプロセス（デーモン）で、リフレッシュ可能な点字ディスプレイを使用する盲人に対して Linux コンソール（テキストモードの場合）にアクセスを提供します。これは、点字ディスプレイを推進し、フルスクリーンのレビュー機能を提供します。

brltty ライブラリが、ELF（Executable and Linking Format）ヘッダーに安全でない相対 RPATH（ランタイムライブラリ検索パス）を設定することがわかりました。ローカルユーザーが、別のユーザーに、攻撃者がコントロールしているディレクトリで brltty を使用するアプリケーションを実行させることができた場合、その被害者の権限を利用して任意のコードを実行する可能性があります。（CVE-2008-3279）

これらの更新済みパッケージは以下のバグに対する修正も提供します：

* brltty 構成ファイルは、brltty マニュアルページに文書化されていますが、/etc/brltty.conf 構成ファイルには個別のマニュアルページはありません：「man brltty.conf」を実行すると、「No manual entry for brltty.conf（brltty.conf のマニュアルエントリはありません）」が返され、brltty マニュアルエントリは開かれませんでした。
この更新で、brltty のマニュアルページとして brltty.conf.5 が追加されます
この結果、「man brltty.conf」を実行すると、brltty.conf の仕様を解説するマニュアルエントリが開くようになりました。（BZ#530554）

* 以前は、brltty-pm.conf 構成ファイルは /etc/brltty/ ディレクトリにインストールされていました。Red Hat Enterprise Linux で使用するために Papenmeier Braille Terminals を構成するこのファイルは、オプションです。
同様に、これには対応するマニュアルページが含まれていません。この更新により、ファイルが /usr/share/doc/brltty-3.7.2/BrailleDrivers/Papenmeier/ に移動されています。このディレクトリには、README ドキュメントもあり、ここでファイルの目的およびフォーマットを説明しています。（BZ#530554）

* brltty パッケージのインストール中、メッセージ

画面検査デバイス /dev/vcsa の作成が終了しました。

コンソールに表示されました。これは、特にシステムの初回インストール中に不適切でした。これらの更新済みパッケージは、インストール中コンソールにメッセージを送信しません。（BZ#529163）

* brltty には ELF オブジェクトが含まれていますが、brltty-debuginfo パッケージは空でした。この更新により、期待通り -debuginfo パッケージに有効なデバッグ情報が含まれます。（BZ#500545）

* MAX_NR_CONSOLES 定義は、brltty によって Programs/api_client.c の #including linux/tty.h で取得されていました。MAX_NR_CONSOLES はその後 linux/vt.h に移動されていますが、api_client.c の中の #include は更新されませんでした。
その結果、brltty は Red Hat Enterprise Linux 5 カーネルに対してソース RPM から構築できない可能性があります。この更新により、api_client.c の中の #include が修正されて linux/vt.h に移動し、brltty は期待通りソースからビルドされるようになりました。（BZ#456247）

brltty の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

已发现 brltty 库在 ELF（可执行和链接格式）标头中设置了不安全的相对 RPATH（运行时库搜索路径）。能够诱使其他用户运行使用由攻击者控制的目录中的 brltty 的应用程序的本地用户能够以受害者的权限运行任意代码。(CVE-2008-3279)

这些更新后的程序包还提供针对以下缺陷的补丁：

- brltty 手册页中记载了 brltty 配置文件，但 /etc/brltty.conf 配置文件没有单独的手册页：运行“man brltty.conf”会返回“No manual entry for brltty.conf”，而不是打开 brltty 手册页。此更新添加 brltty.conf.5 作为 brltty 手册页的别名。因此，现在运行“man brltty.conf”会打开记录 brltty.conf 规范的手册条目。(BZ#530554)

- 以前，brltty-pm.conf 配置文件被安装在 /etc/brltty/ 目录中。此文件配置用于 Scientific Linux 的 Papenmeier 盲文终端，是可选文件。同样，它未在对应手册页中显示。通过此更新，该文件被移动到 /usr/share/doc/brltty-3.7.2/BrailleDrivers/Papenmeier/。
 此目录还包含一个 README 文档，用于说明该文件的用途和格式。(BZ#530554)

- 在 brltty 程序包安装期间，消息

Creating screen inspection device /dev/vcsa...done.

显示在控制台中。这样不够充分，尤其是在系统的初始安装期间。这些更新后的程序包不会在安装期间将任何消息发送至控制台。(BZ#529163)

- 尽管 brltty 包含 ELF 对象，但 brltty-debuginfo 程序包为空。通过此更新，-debuginfo 程序包将按预期包含有效的调试信息。(BZ#500545)

- MAX_NR_CONSOLES 定义由 brltty 通过 Programs/api_client.c 中的 #including linux/tty.h 获取。
 MAX_NR_CONSOLES 在此之后被移动到 linux/vt.h，但 api_client.c 中的 #include 未更新。结果，无法针对 Scientific Linux 5 内核从源 RPM 构建 brltty。此更新将 api_client.c 中的 #include 修正为 linux/vt.h，brltty 现在按预期方式通过源进行构建。(BZ#456247)

據發現，brltty 程式庫在 ELF (可執行和連結格式) 標頭中，設有一個不安全的相對 RPATH (運行時間程式庫搜尋路徑)。可說服另一位使用者在受攻擊者控制目錄中執行使用 brltty 之應用程式的本機使用者，可以受害者的權限執行任意程式碼。(CVE-2008-3279)

這些更新版套件也提供下列錯誤的修正：

- brltty 組態檔記錄在 brltty 手冊頁面中，但是 /etc/brltty.conf 組態檔沒有個別的手冊頁面：執行「man brltty.conf」會傳回「沒有適用於 brltty.conf 的手冊項目」，而不會開啟 brltty 手冊項目。此更新會將 brltty.conf.5 當做別名，新增至 brltty 手冊頁面中。因此，現在執行 ‘man brltty.conf’ 會開啟記載 brltty.conf 規格的手冊項目。(BZ#530554)

- 先前 brltty-pm.conf 組態檔是安裝在 /etc/brltty/ 目錄中。設定 Papenmeier Braille Terminals 以與 Scientific Linux 搭配使用的這個檔案是選用的。它也不會隨附對應的手冊頁面。透過此更新，檔案已移至 /usr/share/doc/brltty-3.7.2/BrailleDrivers/Papenmeier/。
 此目錄也包含一個說明檔案用途與格式的 README 文件。(BZ#530554)

- 在 brltty 套件安裝期間，訊息

正在建立畫面檢查裝置 /dev/vcsa...完成。

呈現於主控台。這並不適當，特別是在系統的初次安裝過程中。這些更新版套件不會在安裝過程中傳送任何訊息至主控台。(BZ#529163)

- 雖然 brltty 中包含 ELF 物件，但是 brltty-debuginfo 套件是空的。透過此更新，-debuginfo 套件會如預期般包含有效的除錯資訊。(BZ#500545)

- MAX_NR_CONSOLES 定義是 brltty 透過 Programs/api_client.c 中的 #including linux/tty.h 取得。
 MAX_NR_CONSOLES 已移至 linux/vt.h，但是未更新 api_client.c 中的 #include。因此，無法針對 Scientific Linux 5 核心，從來源 RPM 構建 brltty。此更新會將 api_client.c 中的 #include 更正為 linux/vt.h，因此 brltty 現在會如預期般從來源構建。(BZ#456247)

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0181 公告中提及的一个漏洞影响。

  - brltty 3.7.2 中的 libbrlttybba.so 中存在不受信任的搜索路径漏洞，允许本地攻击者通过构建的库取得权限，这与不正确的 RPATH 设置有关。(CVE-2008-3279)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0181 公告中提及的一個弱點影響。

  - brltty 3.7.2 中的 libbrlttybba.so 存有一個未受信任搜尋路徑弱點，允許本機攻擊者透過特製程式庫而取得權限，這與不正確的 RPATH 設定有關。(CVE-2008-3279)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60762	Scientific Linux Security Update : brltty on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
45565	Mandriva Linux Security Advisory : brltty (MDVSA-2010:080)	Nessus	Mandriva Local Security Checks	2010/4/19	2021/1/6	medium
46283	RHEL 5 : brltty (RHSA-2010:0181)	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	medium
181079	Oracle Linux 5 : brltty (ELSA-2010-0181)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
45565	Mandriva Linux セキュリティアドバイザリ：brltty（MDVSA-2010:080）	Nessus	Mandriva Local Security Checks	2010/4/19	2021/1/6	medium
60762	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の brltty	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181079	Oracle Linux 5 : brltty (ELSA-2010-0181)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
46283	RHEL 5：brltty（RHSA-2010:0181）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	medium
60762	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 brltty	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60762	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 brltty	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181079	Oracle Linux 5：brltty (ELSA-2010-0181)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
181079	Oracle Linux 5：brltty (ELSA-2010-0181)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high