Fedora Account System
Red Hat Associate
Red Hat Customer
Zusammenfassung: SELinux verhindert /usr/lib64/xulrunner-1.9.2/plugin-container "setattr" Zugriff on /home/any0n3/.pulse. Detaillierte Beschreibung: [plugin-containe hat einen zugelassenen Typ (mozilla_plugin_t). Dieser Zugriff wurde nicht verweigert.] SELinux verweigerte den von plugin-containe angeforderten Zugriff. Da nicht davon ausgegangen wird, dass dieser Zugriff von plugin-containe benötigt wird, signalisiert dies möglicherweise einen Einbruchsversuch. Es ist ausserdem möglich, dass diese spezielle Version oder Konfiguration der Anwendung den zusätzlichen Zugriff verursacht. Zugriff erlauben: Sie können ein lokales Richtlininenmodul generieren, um diesen Zugriff zu erlauben siehe FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) Bitte reichen Sie einen Fehlerbericht ein. Zusätzliche Informationen: Quellkontext unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c 0.c1023 Zielkontext unconfined_u:object_r:pulseaudio_home_t:s0 Zielobjekte /home/any0n3/.pulse [ dir ] Quelle plugin-containe Quellpfad /usr/lib64/xulrunner-1.9.2/plugin-container Port <Unbekannt> Host (entfernt) RPM-Pakete der Quelle xulrunner-1.9.2.10-1.fc14 RPM-Pakete des Ziels Richtlinien-RPM selinux-policy-3.9.5-5.fc14 SELinux aktiviert True Richtlinientyp targeted Enforcing-Modus Enforcing Plugin-Name catchall Rechnername (entfernt) Plattform Linux (entfernt) 2.6.35.4-28.fc14.x86_64 #1 SMP Wed Sep 15 01:56:54 UTC 2010 x86_64 x86_64 Anzahl der Alarme 5 Zuerst gesehen Mo 27 Sep 2010 14:31:41 CEST Zuletzt gesehen Mo 27 Sep 2010 22:29:44 CEST Lokale ID 532bed8b-8ed0-446a-8704-3b6397a5b294 Zeilennummern Raw-Audit-Meldungen node=(entfernt) type=AVC msg=audit(1285619384.131:26922): avc: denied { setattr } for pid=5192 comm="plugin-containe" name=".pulse" dev=dm-1 ino=785805 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:pulseaudio_home_t:s0 tclass=dir node=(entfernt) type=SYSCALL msg=audit(1285619384.131:26922): arch=c000003e syscall=92 success=yes exit=0 a0=7f44f42445a0 a1=1f4 a2=1f4 a3=1 items=0 ppid=5114 pid=5192 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="plugin-containe" exe="/usr/lib64/xulrunner-1.9.2/plugin-container" subj=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 key=(null) Hash String generated from catchall,plugin-containe,mozilla_plugin_t,pulseaudio_home_t,dir,setattr audit2allow suggests: #============= mozilla_plugin_t ============== allow mozilla_plugin_t pulseaudio_home_t:dir setattr;
This occurs if I try to load a flash movie in firefox, I think there should be the policy updated. If can't read the report, feel free to ask, I would translate. -- Fedora Bugzappers volunteer triage team https://fedoraproject.org/wiki/BugZappers
No need, we only read the raw data. Fixed in selinux-policy-3.9.5-8.fc14
selinux-policy-3.9.5-10.fc14 has been submitted as an update for Fedora 14. https://admin.fedoraproject.org/updates/selinux-policy-3.9.5-10.fc14
selinux-policy-3.9.5-10.fc14 has been pushed to the Fedora 14 stable repository. If problems still persist, please make note of it in this bug report.