Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-472

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-472
Titre	Vulnérabilité dans le logiciel FUSE
Date de la première version	30 novembre 2005
Date de la dernière version	-
Source(s)	Bulletin de sécurité de FUSE
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

FUSE version 2.4.1 et versions antérieures.

Une vulnérabilité a été découverte dans FUSE permettant d'élever ses privilèges en local sur un système vulnérable.

FUSE est un outil permettant d'implémenter un système de fichier dans l'espace de travail d'un programme.

FUSE présente une vulnérabilité permettant à un utilisateur local mal intentionné de corrompre le fichier /etc/mtab.

L'exploitation de cette vulnérabilité n'est possible que si le programme est installé avec le drapeau suid root.

Retirer de l'application le drapeau suid root.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité FUSE du 17 novembre 2005:

http://sourceforge.net/project/shownotes.php?release_id=373087

Référence CVE CVE-2005-3531 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3531

CERTA
2012-01-04

Dernière mise à jour : le 24/05/2012