USN-4171-1 fixed vulnerabilities in Apport. This caused a regression in autopkgtest and python2 compatibility. This update fixes the problem.

We apologize for the inconvenience.

Kevin Backhouse discovered Apport would read its user-controlled settings file as the root user. This could be used by a local attacker to possibly crash Apport or have other unspecified consequences.
(CVE-2019-11481)

Sander Bos discovered a race-condition in Apport during core dump creation. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user. (CVE-2019-11482)

Sander Bos discovered Apport mishandled crash dumps originating from containers. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user. (CVE-2019-11483)

Sander Bos discovered Apport mishandled lock-file creation. This could be used by a local attacker to cause a denial of service against Apport. (CVE-2019-11485)

Kevin Backhouse discovered Apport read various process-specific files with elevated privileges during crash dump generation. This could could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user.
(CVE-2019-15790).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ApportがApportのユーザー制御設定ファイルをルートユーザーとして読み取る可能性があることをKevin Backhouse氏が発見しました。離れた場所にいる攻撃者がこれを使用し、Apportをクラッシュさせたり、その他の詳細不明な悪影響を与えたりする可能性があります。
(CVE-2019-11481)

Sander Bos氏が、コアダンプの作成中、Apportで競合状態が起こることを発見しました。ローカルの攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-11482) 

Sander Bos氏が、Apportでコンテナーからのクラッシュダンプが間違って処理されていたことを発見しました。ローカルの攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-11483) 

Sander Bos氏が、Apportでロックファイル作成が間違って処理されていたことを発見しました。ローカルの攻撃者がこれを悪用して、Apportにサービス拒否を引き起こす可能性があります。(CVE-2019-11485) 

Kevin Backhouse氏が、クラッシュダンプ生成中、Apportでさまざまなプロセス固有ファイルが昇格した権限で読み取られていたことを発見しました。離れた場所にいる攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。
(CVE-2019-15790)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-4171-1 fixed vulnerabilities in Apport. The update caused a regression in the Python Apport library. This update fixes the problem.

We apologize for the inconvenience.

Original advisory details :

Kevin Backhouse discovered Apport would read its user-controlled settings file as the root user. This could be used by a local attacker to possibly crash Apport or have other unspecified consequences.
(CVE-2019-11481)

Sander Bos discovered a race-condition in Apport during core dump creation. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user. (CVE-2019-11482)

Sander Bos discovered Apport mishandled crash dumps originating from containers. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user. (CVE-2019-11483)

Sander Bos discovered Apport mishandled lock-file creation.
This could be used by a local attacker to cause a denial of service against Apport. (CVE-2019-11485)

Kevin Backhouse discovered Apport read various process-specific files with elevated privileges during crash dump generation. This could could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user. (CVE-2019-15790).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Kevin Backhouse discovered Apport would read its user-controlled settings file as the root user. This could be used by a local attacker to possibly crash Apport or have other unspecified consequences.
(CVE-2019-11481)

Sander Bos discovered a race-condition in Apport during core dump creation. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user. (CVE-2019-11482)

Sander Bos discovered Apport mishandled crash dumps originating from containers. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user. (CVE-2019-11483)

Sander Bos discovered Apport mishandled lock-file creation. This could be used by a local attacker to cause a denial of service against Apport. (CVE-2019-11485)

Kevin Backhouse discovered Apport read various process-specific files with elevated privileges during crash dump generation. This could could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user.
(CVE-2019-15790).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-4171-1 でApportの脆弱性が修正されました。更新プログラムによりPython Apportライブラリにリグレッションが発生しました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

元のアドバイザリの詳細：

ApportがApportのユーザー制御設定ファイルをルートユーザーとして読み取る可能性があることをKevin Backhouse氏が発見しました。離れた場所にいる攻撃者がこれを使用し、Apportをクラッシュさせたり、その他の詳細不明な悪影響を与えたりする可能性があります。
(CVE-2019-11481)

Sander Bos氏が、コアダンプの作成中、Apportで競合状態が起こることを発見しました。ローカルの攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-11482) 

Sander Bos氏が、Apportでコンテナーからのクラッシュダンプが間違って処理されていたことを発見しました。ローカルの攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-11483) 

Sander Bos氏が、Apportでロックファイル作成が間違って処理されていたことを発見しました。
ローカルの攻撃者がこれを悪用して、Apportにサービス拒否を引き起こす可能性があります。(CVE-2019-11485) 

Kevin Backhouse氏が、クラッシュダンプ生成中、Apportでさまざまなプロセス固有ファイルが昇格した権限で読み取られていたことを発見しました。離れた場所にいる攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-15790)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-4171-1 でApportの脆弱性が修正されました。そのため、autopkgtestとpython2の互換性にリグレッションが生じました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

ApportがApportのユーザー制御設定ファイルをルートユーザーとして読み取る可能性があることをKevin Backhouse氏が発見しました。離れた場所にいる攻撃者がこれを使用し、Apportをクラッシュさせたり、その他の詳細不明な悪影響を与えたりする可能性があります。
(CVE-2019-11481)

Sander Bos氏が、コアダンプの作成中、Apportで競合状態が起こることを発見しました。ローカルの攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-11482) 

Sander Bos氏が、Apportでコンテナーからのクラッシュダンプが間違って処理されていたことを発見しました。ローカルの攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-11483) 

Sander Bos氏が、Apportでロックファイル作成が間違って処理されていたことを発見しました。ローカルの攻撃者がこれを悪用して、Apportにサービス拒否を引き起こす可能性があります。(CVE-2019-11485) 

Kevin Backhouse氏が、クラッシュダンプ生成中、Apportでさまざまなプロセス固有ファイルが昇格した権限で読み取られていたことを発見しました。離れた場所にいる攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。
(CVE-2019-15790)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-4171-1 修复了 Apport 中的漏洞。这造成了 autopkgtest 和 python2 兼容中出现回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Kevin Backhouse 发现 Apport 作为根用户读取其用户控制的设置文件。这可由本地攻击者造成 Apport 崩溃或产生其他不明后果。
(CVE-2019-11481)

Sander Bos 发现内核转储创建期间，Apport 中存在争用条件。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。（CVE-2019-11482）

Sander Bos 发现 Apport 不当处理源自容器的崩溃转储。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。（CVE-2019-11483）

Sander Bos 发现 Apport 不当处理锁定文件创建。本地攻击者可利用此问题造成 Apport 拒绝服务。(CVE-2019-11485)

Kevin Backhouse 发现 Apport 在崩溃转储生成期间，使用提高的权限读取各种特定进程文件。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。
(CVE-2019-15790)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Kevin Backhouse 發現 Apport 會以 root 使用者的身分讀取其使用者控制的設定檔案。本機攻擊者可能藉以損毀 Apport，或造成其他不明後果。
(CVE-2019-11481)

Sander Bos 發現，建立核心傾印時，Apport 中有爭用情形。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-11482)

Sander Bos 發現 Apport 未正確處理來自容器的損毀傾印。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-11483)

Sander Bos 發現 Apport 未正確處理鎖定檔案建立作業。本機攻擊者可藉此造成 Apport 拒絕服務。(CVE-2019-11485)

Kevin Backhouse 發現 Apport 在產生損毀傾印時，以提升的權限讀取多個處理程序特定檔案。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。
(CVE-2019-15790)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-4171-1 修正了 Apport 中的弱點。這會造成 autopkgtest 和 python2 相容性發生迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Kevin Backhouse 發現 Apport 會以 root 使用者的身分讀取其使用者控制的設定檔案。本機攻擊者可能藉以損毀 Apport，或造成其他不明後果。
(CVE-2019-11481)

Sander Bos 發現，建立核心傾印時，Apport 中有爭用情形。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-11482)

Sander Bos 發現 Apport 未正確處理來自容器的損毀傾印。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-11483)

Sander Bos 發現 Apport 未正確處理鎖定檔案建立作業。本機攻擊者可藉此造成 Apport 拒絕服務。(CVE-2019-11485)

Kevin Backhouse 發現 Apport 在產生損毀傾印時，以提升的權限讀取多個處理程序特定檔案。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。
(CVE-2019-15790)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kevin Backhouse 发现 Apport 作为根用户读取其用户控制的设置文件。这可由本地攻击者造成 Apport 崩溃或产生其他不明后果。
(CVE-2019-11481)

Sander Bos 发现内核转储创建期间，Apport 中存在争用条件。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。（CVE-2019-11482）

Sander Bos 发现 Apport 不当处理源自容器的崩溃转储。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。（CVE-2019-11483）

Sander Bos 发现 Apport 不当处理锁定文件创建。本地攻击者可利用此问题造成 Apport 拒绝服务。(CVE-2019-11485)

Kevin Backhouse 发现 Apport 在崩溃转储生成期间，使用提高的权限读取各种特定进程文件。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。
(CVE-2019-15790)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-4171-1 修正了 Apport 中的弱點。此更新造成 Python Apport 程式庫中發生迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

原始公告詳細資料：

Kevin Backhouse 發現 Apport 會以 root 使用者的身分讀取其使用者控制的設定檔案。本機攻擊者可能藉以損毀 Apport，或造成其他不明後果。
(CVE-2019-11481)

Sander Bos 發現，建立核心傾印時，Apport 中有爭用情形。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-11482)

Sander Bos 發現 Apport 未正確處理來自容器的損毀傾印。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-11483)

Sander Bos 發現 Apport 未正確處理鎖定檔案建立作業。
本機攻擊者可藉此造成 Apport 拒絕服務。(CVE-2019-11485)

Kevin Backhouse 發現 Apport 在產生損毀傾印時，以提升的權限讀取多個處理程序特定檔案。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-15790)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-4171-1 修复了 Apport 中的漏洞。此更新造成 Python Apport 库中的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

原始公告详细信息：

Kevin Backhouse 发现 Apport 作为根用户读取其用户控制的设置文件。这可由本地攻击者造成 Apport 崩溃或产生其他不明后果。
(CVE-2019-11481)

Sander Bos 发现内核转储创建期间，Apport 中存在争用条件。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。（CVE-2019-11482）

Sander Bos 发现 Apport 不当处理源自容器的崩溃转储。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。（CVE-2019-11483）

Sander Bos 发现 Apport 不当处理锁定文件创建。
本地攻击者可利用此问题造成 Apport 拒绝服务。(CVE-2019-11485)

Kevin Backhouse 发现 Apport 在崩溃转储生成期间，使用提高的权限读取各种特定进程文件。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。(CVE-2019-15790)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134657	Ubuntu 16.04 LTS / 18.04 LTS : Apport regression (USN-4171-5)	Nessus	Ubuntu Local Security Checks	2020/3/18	2023/10/21	high
130396	Ubuntu 16.04 LTS / 18.04 LTS : Apport の脆弱性 (USN-4171-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2023/10/21	high
130586	Ubuntu 16.04 LTS / 18.04 LTS : Apport regression (USN-4171-3)	Nessus	Ubuntu Local Security Checks	2019/11/6	2023/10/21	high
130396	Ubuntu 16.04 LTS / 18.04 LTS : Apport vulnerabilities (USN-4171-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2023/10/21	high
130586	Ubuntu 16.04 LTS / 18.04 LTS : Apport のリグレッション (USN-4171-3)	Nessus	Ubuntu Local Security Checks	2019/11/6	2023/10/21	high
134657	Ubuntu 16.04 LTS / 18.04 LTS : Apport のリグレッション (USN-4171-5)	Nessus	Ubuntu Local Security Checks	2020/3/18	2023/10/21	high
134657	Ubuntu 16.04 LTS / 18.04 LTS：Apport 回归 (USN-4171-5)	Nessus	Ubuntu Local Security Checks	2020/3/18	2023/10/21	high
130396	Ubuntu 16.04 LTS / 18.04 LTS：Apport 弱點 (USN-4171-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2023/10/21	high
134657	Ubuntu 16.04 LTS / 18.04 LTS：Apport 迴歸 (USN-4171-5)	Nessus	Ubuntu Local Security Checks	2020/3/18	2023/10/21	high
130396	Ubuntu 16.04 LTS / 18.04 LTS：Apport 漏洞 (USN-4171-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2023/10/21	high
130586	Ubuntu 16.04 LTS / 18.04 LTS：Apport 迴歸 (USN-4171-3)	Nessus	Ubuntu Local Security Checks	2019/11/6	2023/10/21	high
130586	Ubuntu 16.04 LTS / 18.04 LTS：Apport 回归 (USN-4171-3)	Nessus	Ubuntu Local Security Checks	2019/11/6	2023/10/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high