Bug 637986

Zusammenfassung:

SELinux verhindert /usr/lib64/xulrunner-1.9.2/plugin-container "setattr" Zugriff
on /home/any0n3/.pulse.

Detaillierte Beschreibung:

[plugin-containe hat einen zugelassenen Typ (mozilla_plugin_t). Dieser Zugriff
wurde nicht verweigert.]

SELinux verweigerte den von plugin-containe angeforderten Zugriff. Da nicht
davon ausgegangen wird, dass dieser Zugriff von plugin-containe benötigt wird,
signalisiert dies möglicherweise einen Einbruchsversuch. Es ist ausserdem
möglich, dass diese spezielle Version oder Konfiguration der Anwendung den
zusätzlichen Zugriff verursacht.

Zugriff erlauben:

Sie können ein lokales Richtlininenmodul generieren, um diesen Zugriff zu
erlauben siehe FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385)
Bitte reichen Sie einen Fehlerbericht ein.

Zusätzliche Informationen:

Quellkontext                  unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c
                              0.c1023
Zielkontext                   unconfined_u:object_r:pulseaudio_home_t:s0
Zielobjekte                   /home/any0n3/.pulse [ dir ]
Quelle                        plugin-containe
Quellpfad                     /usr/lib64/xulrunner-1.9.2/plugin-container
Port                          <Unbekannt>
Host                          (entfernt)
RPM-Pakete der Quelle         xulrunner-1.9.2.10-1.fc14
RPM-Pakete des Ziels          
Richtlinien-RPM               selinux-policy-3.9.5-5.fc14
SELinux aktiviert             True
Richtlinientyp                targeted
Enforcing-Modus               Enforcing
Plugin-Name                   catchall
Rechnername                   (entfernt)
Plattform                     Linux (entfernt) 2.6.35.4-28.fc14.x86_64 #1 SMP
                              Wed Sep 15 01:56:54 UTC 2010 x86_64 x86_64
Anzahl der Alarme             5
Zuerst gesehen                Mo 27 Sep 2010 14:31:41 CEST
Zuletzt gesehen               Mo 27 Sep 2010 22:29:44 CEST
Lokale ID                     532bed8b-8ed0-446a-8704-3b6397a5b294
Zeilennummern                 

Raw-Audit-Meldungen           

node=(entfernt) type=AVC msg=audit(1285619384.131:26922): avc:  denied  { setattr } for  pid=5192 comm="plugin-containe" name=".pulse" dev=dm-1 ino=785805 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:pulseaudio_home_t:s0 tclass=dir

node=(entfernt) type=SYSCALL msg=audit(1285619384.131:26922): arch=c000003e syscall=92 success=yes exit=0 a0=7f44f42445a0 a1=1f4 a2=1f4 a3=1 items=0 ppid=5114 pid=5192 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="plugin-containe" exe="/usr/lib64/xulrunner-1.9.2/plugin-container" subj=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,plugin-containe,mozilla_plugin_t,pulseaudio_home_t,dir,setattr
audit2allow suggests:

#============= mozilla_plugin_t ==============
allow mozilla_plugin_t pulseaudio_home_t:dir setattr;