阿里云漏洞库

低危 GNOME ‘register_application’函数安全漏洞

CVE编号

CVE-2012-3378

利用情况

暂无

补丁情况

官方补丁

披露时间

2012-09-01

漏洞描述

GNOME 是Helix Code公司开发的用于Unix/Linux的桌面环境，它含有一个组件updater，自动下载其他组件的新版本并安装之。 GNOME at-spi2-atk 2.5.2版本中的atk-adaptor/bridge.c中的‘register_application’函数中存在漏洞，该漏洞源于未提供随机数生成器并生成可预测的临时文件名。本地攻击者可利用该漏洞通过在/tmp/at-spi2下的临时套接字文件的符号链接攻击，创建或截取文件。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://bugzilla.gnome.org/show_bug.cgi?id=678348

参考链接
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=678026
http://www.openwall.com/lists/oss-security/2012/07/05/1
http://www.openwall.com/lists/oss-security/2012/07/06/3
https://bugzilla.gnome.org/show_bug.cgi?id=678348

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	gnome	at-spi2-atk	2.5.2	-
	运行在以下环境
	系统	debian_10	at-spi2-atk	*		Up to (excluding) 2.5.3-1
	运行在以下环境
	系统	debian_11	at-spi2-atk	*		Up to (excluding) 2.5.3-1
	运行在以下环境
	系统	ubuntu_14.04.6_lts	at-spi2-atk	*		Up to (excluding) 2.5.3-1ubuntu1
	运行在以下环境
	系统	ubuntu_16.04.7_lts	at-spi2-atk	*		Up to (excluding) 2.5.3-1ubuntu1

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

-

CWE-ID	漏洞类型

低危 GNOME ‘register_application’函数安全漏洞

漏洞描述

解决建议

参考链接

受影响软件情况