Bug 657886 - SELinux impedisce l'accesso /usr/lib/firefox-3.6/firefox "read" on /home/antonio/.mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}/langpack-it.org.
Summary: SELinux impedisce l'accesso /usr/lib/firefox-3.6/firefox "read" on /hom...
Keywords:
Status: CLOSED DUPLICATE of bug 657727
Alias: None
Product: Fedora
Classification: Fedora
Component: selinux-policy
Version: 14
Hardware: i386
OS: Linux
low
medium
Target Milestone: ---
Assignee: Miroslav Grepl
QA Contact: Fedora Extras Quality Assurance
URL:
Whiteboard: setroubleshoot_trace_hash:20b5d93714d...
Depends On:
Blocks:
TreeView+ depends on / blocked
 
Reported: 2010-11-28 15:26 UTC by antonio montagnani
Modified: 2010-11-28 23:24 UTC (History)
2 users (show)

Fixed In Version:
Clone Of:
Environment:
Last Closed: 2010-11-28 23:24:31 UTC
Type: ---
Embargoed:


Attachments (Terms of Use)

Description antonio montagnani 2010-11-28 15:26:16 UTC
Sommario:

SELinux impedisce l'accesso /usr/lib/firefox-3.6/firefox "read" on
/home/antonio/.mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}/langpack-it.org.

Descrizione dettagliata:

[SELinux è in modalità permissiva. Questo accesso non è stato negato.]

SELinux ha negato l'accesso richiesto da firefox. Non è previsto che questo
accesso venga richiesto da firefox, e tale accesso può segnalare un tentativo di
intrusione. È anche possibile che questo sia provocato dalla specifica versione
o dalla configurazione dell'applicazione per richiedere un ulteriore accesso.

Abilitazione accesso in corso:

E' possibile generare un modulo di politica locale per consentire questo accesso
- consultare le FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385)
Inviare un bug report.

Informazioni aggiuntive:

Contesto della sorgente       system_u:system_r:pam_console_t:s0
Contesto target               system_u:object_r:mozilla_home_t:s0
Oggetti target                /home/antonio/.mozilla/extensions/{ec8030f7-c20a-
                              464f-9b0e-13a3a9e97384}/langpack-
                              it.org [ lnk_file ]
Sorgente                      firefox
Percorso della sorgente       /usr/lib/firefox-3.6/firefox
Porta                         <Sconosciuto>
Host                          (rimosso)
Sorgente Pacchetti RPM        firefox-3.6.12-1.fc14
Pacchetti RPM target          
RPM della policy              selinux-policy-3.9.7-12.fc14
Selinux abilitato             True
Tipo di policy                targeted
Modalità Enforcing            Permissive
Nome plugin                   catchall
Host Name                     (rimosso)
Piattaforma                   Linux (rimosso) 2.6.35.6-48.fc14.i686.PAE #1 SMP Fri
                              Oct 22 15:27:53 UTC 2010 i686 i686
Conteggio avvisi              1
Primo visto                   dom 28 nov 2010 16:25:05 CET
Ultimo visto                  dom 28 nov 2010 16:25:05 CET
ID locale                     9e811a6d-5c5a-4bf8-a928-7c520c9fa5cd
Numeri di linea               

Messaggi Raw Audit            

node=(rimosso) type=AVC msg=audit(1290957905.626:543): avc:  denied  { read } for  pid=3064 comm="firefox" name="langpack-it.org" dev=dm-0 ino=4292609 scontext=system_u:system_r:pam_console_t:s0 tcontext=system_u:object_r:mozilla_home_t:s0 tclass=lnk_file

node=(rimosso) type=SYSCALL msg=audit(1290957905.626:543): arch=40000003 syscall=33 success=yes exit=0 a0=a1180308 a1=0 a2=2479d50 a3=bfef0f90 items=0 ppid=3039 pid=3064 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="firefox" exe="/usr/lib/firefox-3.6/firefox" subj=system_u:system_r:pam_console_t:s0 key=(null)



Hash String generated from  catchall,firefox,pam_console_t,mozilla_home_t,lnk_file,read
audit2allow suggests:

#============= pam_console_t ==============
allow pam_console_t mozilla_home_t:lnk_file read;

Comment 1 Miroslav Grepl 2010-11-28 23:24:31 UTC

*** This bug has been marked as a duplicate of bug 657727 ***


Note You need to log in before you can comment on or make changes to this bug.