Mdeslaur

Name of the Vulnerable Software and Affected Versions Sudo versões até 1.9.17p2 Description Uma falha na chamada de setuid, setgid ou setgroups durante uma queda de privilégios antes de executar o remetente não é um erro fatal e pode levar à escalada de privilégios. Recommendations Atualize o Sudo para uma versão posterior a 1.9.17p2.

O problema diz respeito à configuração do gnome-control-center no Ubuntu, que permitia que o Compartilhamento de Área de Trabalho Remota fosse ativado por padrão. Além disso, desativar o Compartilhamento de Área de Trabalho Remota (RDP) com o gnome-control-center apenas desativava o recurso para a sessão atual, e ele era reativado ao fazer login novamente, sem qualquer interação do usuário ou notificação.

O algoritmo criptográfico utilizado no remote-login-service para armazenar em cache nomes de usuário e senhas não é seguro, permitindo que um invasor possa recuperar nomes de usuário e senhas do arquivo.

O problema está relacionado a um ataque de intermediário (man-in-the-middle) devido a uma validação incorreta de certificados TLS no arquivo softwareproperties/ppa.py. O software não verificava certificados TLS no Python 2 e, no Python 3, só verificava certificados se um pacote de certificados válido fosse fornecido.

O problema ocorre quando um usuário revoga o acesso à localização de um aplicativo no trust-store do Ubuntu. Apesar da revogação, a localização permanece acessível ao aplicativo, pois este respeita permissões incorretas armazenadas em cache. Isso ocorre porque o cache não foi ordenado por data de criação pela estrutura Select em src/core/trust/impl/sqlite3/store.cpp.

O problema está relacionado ao aplicativo signond, que não restringiu adequadamente outras aplicações de consultar tokens OAuth devido a verificações incorretas e à falta de instalação do signon-apparmor-extension. Isso poderia permitir que um invasor criasse um aplicativo malicioso que coletasse tokens OAuth para outras aplicações, expondo potencialmente informações confidenciais.

Name of the Vulnerable Software and Affected Versions: GNU Libc (affected versions not specified) Description: The issue is related to a mitigation bypass, where an attacker may bypass ASLR using the cache of thread stack and heap. The component affected is glibc. It is noted that upstream comments indicate this is being treated as a non-security bug and no real threat. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: glibc (affected versions not specified) Description: The issue concerns a mitigation bypass in glibc, allowing an attacker to potentially guess the heap addresses of pthread-created threads. The vendor's stance is that ASLR bypass itself is not considered a vulnerability. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

O problema está relacionado a erros de liberação de recursos no pacote unity-firefox-extension. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço. A exploração envolve induzir o pacote a descartar uma chamada de retorno C que ainda está em uso, levando a uma falha quando o Firefox tenta liberá-la. Isso pode ser feito adicionando uma ação ao iniciador e atualizando-a com novas chamadas de retorno até que um limite de taxa seja atingido.

O problema está relacionado ao pacote unity-firefox-extension, que pode ser induzido a destruir o contexto das aplicações web do Unity, causando a falha do Firefox. Isso pode ser feito girando o loop de eventos dentro da chamada de retorno de inicialização das aplicações web. O problema também está associado a erros de liberação de recursos.

The issue allows physically proximate attackers to mount removable media while the screen is locked, as demonstrated by inserting a USB thumb drive, due to the Unity Settings Daemon not properly detecting if the screen is locked.

The issue allows local users to read arbitrary files via a symlink attack on the ~/.dmrc file. This is due to a flaw in the dmrc.c component of LightDM.

The issue allows local users to obtain RabbitMQ authentication credentials by reading a file with world-readable permissions. This affects the txlongpoll.yaml file.

The issue allows remote attackers to modify downloaded files via a man-in-the-middle (MITM) attack because the integrity of these files is not verified.

The issue allows local users to bypass intended restrictions by leveraging the Guest account, as the AppArmor profile is not applied to it.

The issue allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted webpage, due to the exposure of the `toDataURL` function in an API call in the `content/unity-api.js` file.

The issue allows remote attackers to read repository credentials by viewing a public bug report, as the Apport hook in Update Manager uploads the /var/log/dist-upgrade directory when reporting bugs to Launchpad.

The issue allows physically proximate attackers to access an unattended workstation where screen locking was intended, due to gnome-screensaver relying on the gnome-session D-Bus interface to determine session idle time. This occurs even when using an Xfce desktop, such as Xubuntu or Mythbuntu.

The issue is related to an integer overflow in the JBIG2 decoding feature, which can be exploited by remote attackers to cause a denial of service (crash) and possibly execute arbitrary code. This is related to vectors involving the CairoOutputDev feature in the CairoOutputDev.cc file.