Bug 637522

Zusammenfassung:

SELinux verhindert /usr/lib64/xulrunner-1.9.2/plugin-container "unlink" Zugriff
on settings.sol.

Detaillierte Beschreibung:

[plugin-containe hat einen zugelassenen Typ (mozilla_plugin_t). Dieser Zugriff
wurde nicht verweigert.]

SELinux verweigerte den von plugin-containe angeforderten Zugriff. Da nicht
davon ausgegangen wird, dass dieser Zugriff von plugin-containe benötigt wird,
signalisiert dies möglicherweise einen Einbruchsversuch. Es ist ausserdem
möglich, dass diese spezielle Version oder Konfiguration der Anwendung den
zusätzlichen Zugriff verursacht.

Zugriff erlauben:

Sie können ein lokales Richtlininenmodul generieren, um diesen Zugriff zu
erlauben siehe FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385)
Bitte reichen Sie einen Fehlerbericht ein.

Zusätzliche Informationen:

Quellkontext                  unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c
                              0.c1023
Zielkontext                   unconfined_u:object_r:user_home_dir_t:s0
Zielobjekte                   settings.sol [ file ]
Quelle                        plugin-containe
Quellpfad                     /usr/lib64/xulrunner-1.9.2/plugin-container
Port                          <Unbekannt>
Host                          (entfernt)
RPM-Pakete der Quelle         xulrunner-1.9.2.10-1.fc14
RPM-Pakete des Ziels          
Richtlinien-RPM               selinux-policy-3.9.5-3.fc14
SELinux aktiviert             True
Richtlinientyp                targeted
Enforcing-Modus               Enforcing
Plugin-Name                   catchall
Rechnername                   (entfernt)
Plattform                     Linux (entfernt)
                              2.6.35.4-28.fc14.x86_64 #1 SMP Wed Sep 15 01:56:54
                              UTC 2010 x86_64 x86_64
Anzahl der Alarme             1
Zuerst gesehen                Sa 25 Sep 2010 08:57:34 CEST
Zuletzt gesehen               Sa 25 Sep 2010 08:57:34 CEST
Lokale ID                     893d0552-4404-497f-bd12-7136c8f283ac
Zeilennummern                 

Raw-Audit-Meldungen           

node=(entfernt) type=AVC msg=audit(1285397854.504:28454): avc:  denied  { unlink } for  pid=2650 comm="plugin-containe" name="settings.sol" dev=sda5 ino=1707219 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:user_home_dir_t:s0 tclass=file

node=(entfernt) type=SYSCALL msg=audit(1285397854.504:28454): arch=c000003e syscall=87 success=yes exit=0 a0=7fea41495ce0 a1=7fea454b0340 a2=0 a3=726f707075732f6d items=0 ppid=2436 pid=2650 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="plugin-containe" exe="/usr/lib64/xulrunner-1.9.2/plugin-container" subj=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,plugin-containe,mozilla_plugin_t,user_home_dir_t,file,unlink
audit2allow suggests:

#============= mozilla_plugin_t ==============
allow mozilla_plugin_t user_home_dir_t:file unlink;