CVE-2012-4284

Viscosity versão 1.4.1

Existe uma vulnerabilidade de escalonamento de privilégios devido a um problema de validação do nome do caminho no binário ViscosityHelper com setuid-set, o que poderia permitir que um usuário mal-intencionado remoto executasse código arbitrário.

Para a versão 1.4.1 do Viscosity, considere restringir o acesso ao binário ViscosityHelper até que um patch esteja disponível. Como solução temporária, desativar a funcionalidade setuid-set para o binário ViscosityHelper pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.