CVE:CVE-2013-1063
CNNVD:CNNVD-201309-381
usb-creator是一套用于创建USB启动盘的工具。
usb-creator中存在安全漏洞，该漏洞源于当使用polkit授权管理时存在错误。本地攻击者可通过调用setuid或pkexec进程利用该漏洞绕过既定的访问限制，并获取应用程序的访问权限。以下版本受到影响：usb-creator 0.2.47版本，0.2.40版本，0.2.38版本，0.2.38.1版本。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,12.10,13.10,and avoid the version 12.04,12.10,13.10; Upgrade evan_dandrea usb-creator to a higher version than 0.2.38,0.2.38.1,0.2.40,0.2.47,and avoid the version 0.2.38,0.2.38.1,0.2.40,0.2.47