Bug 422481
| Summary: | SELinux powstrzymuje /usr/lib/nspluginwrapper/npviewer.bin przed wczytaniem /usr/lib/mozilla/plugins/nppdf.so, który wymaga relokacji tekstu. | ||
|---|---|---|---|
| Product: | [Fedora] Fedora | Reporter: | Piotr Turton <rvr> |
| Component: | firefox | Assignee: | Gecko Maintainer <gecko-bugs-nobody> |
| Status: | CLOSED DUPLICATE | QA Contact: | Fedora Extras Quality Assurance <extras-qa> |
| Severity: | low | Docs Contact: | |
| Priority: | low | ||
| Version: | 8 | CC: | dwalsh, mcepl |
| Target Milestone: | --- | Keywords: | SELinux |
| Target Release: | --- | ||
| Hardware: | x86_64 | ||
| OS: | Linux | ||
| Whiteboard: | |||
| Fixed In Version: | Doc Type: | Bug Fix | |
| Doc Text: | Story Points: | --- | |
| Clone Of: | Environment: | ||
| Last Closed: | 2007-12-13 09:42:37 UTC | Type: | --- |
| Regression: | --- | Mount Type: | --- |
| Documentation: | --- | CRM: | |
| Verified Versions: | Category: | --- | |
| oVirt Team: | --- | RHEL 7.3 requirements from Atomic Host: | |
| Cloudforms Team: | --- | Target Upstream Version: | |
| Embargoed: | |||
Podsumowanie SELinux powstrzymuje /usr/lib/nspluginwrapper/npviewer.bin przed wczytaniem /usr/lib/mozilla/plugins/nppdf.so, który wymaga relokacji tekstu. Szczegółowy opis Aplikacja /usr/lib/nspluginwrapper/npviewer.bin próbowała wczytać /usr/lib/mozilla/plugins/nppdf.so który wymaga relokacji tekstu. Jest to potencjalny problem z bezpieczeństwem. Większość bibliotek nie musi mieć tego pozwolenia. Mogą one czasem być niepoprawnie napisane i żądać tego pozwolenia. Strona WWW http://people.redhat.com/drepper /selinux-mem.html wyjaśnia, jak usunąć te wymaganie. Możesz tymczasowo skonfigurować obejście SELinuksa, aby pozwalał /usr/lib/mozilla/plugins/nppdf.so na użycie relokacji, dopóki bibliteka nie zostanie naprawiona. Zgłoś http://bugzilla.redhat.com/bugzilla/enter_bug.cgi o tym pakiecie. Zezwalanie na dostęp Jeśli ufasz /usr/lib/mozilla/plugins/nppdf.so, że będzie poprawne się uruchomiał, możesz zmienić kontekst pliku na textrel_shlib_t. "chcon -t textrel_shlib_t /usr/lib/mozilla/plugins/nppdf.so" Musisz także zmienić domyślny kontekst plików w systemie, aby zachować go nawet po pełnym ponownym nadaniu etykiet. "semanage fcontext -a -t textrel_shlib_t /usr/lib/nspluginwrapper/npviewer.bin" Następujące polecenie pozwoli na ten dostęp: chcon -t textrel_shlib_t /usr/lib/mozilla/plugins/nppdf.so Dodatkowe informacje Kontekst źródłowy system_u:system_r:unconfined_t:s0-s0:c0.c1023 Kontekst docelowy system_u:object_r:lib_t:s0 Obiekty docelowe /usr/lib/mozilla/plugins/nppdf.so [ file ] Pakiety RPM, których to doty nspluginwrapper-0.9.91.5-12.fc8 [application] RPM polityki selinux-policy-3.0.8-64.fc8 SELinux jest włączony True Typ polityki targeted MLS jest włączone True Tryb wymuszania Enforcing Nazwa wtyczki plugins.allow_execmod Nazwa komputera turton-p Platforma Linux turton-p 2.6.23.8-63.fc8 #1 SMP Wed Nov 21 17:56:40 EST 2007 x86_64 x86_64 Licznik alarmów 18 Po raz pierwszy pon, 10 gru 2007, 21:31:13 Po raz ostatni śro, 12 gru 2007, 22:10:03 Lokalny ID c54d68d6-c5cb-48f3-a56a-e5310016546a Liczba wierszy Surowe komunikaty audytu avc: denied { execmod } for comm=npviewer.bin dev=sda3 egid=100 euid=500 exe=/usr/lib/nspluginwrapper/npviewer.bin exit=-13 fsgid=100 fsuid=500 gid=100 items=0 path=/usr/lib/mozilla/plugins/nppdf.so pid=3982 scontext=system_u:system_r:unconfined_t:s0-s0:c0.c1023 sgid=100 subj=system_u:system_r:unconfined_t:s0-s0:c0.c1023 suid=500 tclass=file tcontext=system_u:object_r:lib_t:s0 tty=(none) uid=500