Повышение привилегий в HP-UX stmkfont

Описание:
Обнаружена уязвимость в HP-UX stmkfont. Локальный атакующий может повысить свои привилегии на системе.

Атакующий может получить привилегии группы ‘bin’. Уязвимость существует из-за того, что приложение использует относительный путь к приложению при выполнении внешних сценариев.

Локальный атакующий может изменить переменную окружения PATH, что заставит stmkfont выполнить произвольные команды, содержащиеся в альтернативном сценарии.

URL производителя: www.hp.com

Решение: Установите обновления
http://itrc.hp.com

PHSS_31990 - HP-UX B.11.23
PHSS_31989 - HP-UX B.11.22
PHSS_31988 - HP-UX B.11.11
PHSS_31987 - HP-UX B.11.00