Несколько уязвимостей в XWine

Описание:
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за того, что приложение использует небезопасным образом временный файл "/tmp/temporaire". Локальный пользователь может с помощью специально сформированной символической ссылки удалить содержимое произвольных файлов на системе.

2. Уязвимость существует из-за того, что приложение устанавливает небезопасные привилегии на доступ к файлу "/etc/wine/config". Локальный пользователь может выполнить произвольные команды на системе с привилегиями пользователя, запустившего приложение.

URL производителя: darken33.free.fr

Решение: Способов устранения уязвимости не существует в настоящее время.