yast2-core-devel: YaST2 - Include-Dateien und Dokumentation für Core-Bibliotheken ---------------------------------------------------------------------- Datei: yast2-core-devel-2.14.5-0.1.ppc.rpm Patchrpm: yast2-core-devel-2.14.5-0.1.ppc.patch.rpm Version: 2.14.5-0.1 Größe: 2492 kB Patchgröße: 1379 kB Datum: Die 06 Nov 2007 2:22:17 CET Source: yast2-core-2.14.5-0.1.src.rpm Security: Ja ---------------------------------------------------------------------- Beschreibung: Dieses Update behebt eine lokale Verwundbarkeit, die es einem Benutzer erlaubt beliebigen Code als root auszuführen. Dieser Fehler kann nur ausgenutzt werden, wenn root YaST2 in einem Verzeichnis ausführt, dass von Benutzern beschrieben werden kann. Vielen Dank an Stefan Nordhausen, der uns auf diesen Fehler hingewiesen hat.