[root@vmwarefedora14kde bernard]# ll /usr/lib/mozilla/plugins
total 528
-rwxr-xr-x. 1 root root 90260 25 févr.  2010 gecko-mediaplayer-dvx.so
-rwxr-xr-x. 1 root root 90516 25 févr.  2010 gecko-mediaplayer-qt.so
-rwxr-xr-x. 1 root root 90452 25 févr.  2010 gecko-mediaplayer-rm.so
-rwxr-xr-x. 1 root root 93232 25 févr.  2010 gecko-mediaplayer.so
-rwxr-xr-x. 1 root root 90868 25 févr.  2010 gecko-mediaplayer-wmp.so
lrwxrwxrwx. 1 root root    39 18 nov.  00:32 libflashplayer.so -> /usr/lib/flash-plugin/libflashplayer.so
lrwxrwxrwx. 1 root root    42 18 nov.  01:16 libnpjp2.so -> /usr/java/jre1.6.0_22/lib/i386/libnpjp2.so
-rwxr-xr-x. 1 root root 68864  3 oct.  12:58 skypebuttons.so

Résumé:

SELinux empêche /usr/lib/firefox-3.6/firefox de rendre exécutable la pile du
programme.

Description détaillée:

The firefox application attempted to make its stack executable. This is a
potential security problem. This should never ever be necessary. Stack memory is
not executable on most OSes these days and this will not change. Executable
stack memory is one of the biggest security problems. An execstack error might
in fact be most likely raised by malicious code. Applications are sometimes
coded incorrectly and request this permission. The SELinux Memory Protection
Tests ([url]http://www.akkadia.org/drepper/selinux-mem.html[/url]) web page explains how to
remove this requirement. If firefox does not work and you need it to work, you
can configure SELinux temporarily to allow this access until the application is
fixed. Please file a bug report.

Autoriser l'accès:

Parfois une bibliothèque est accidentellement marquée avec l'indicateur
execstack. Si vous trouvez une bibliothèque avec cet indicateur, vous pouvez la
nettoyer avec execstack -c LIBRARY_PATH. Ensuite réessayez votre application. Si
l'application continue de ne pas fonctionner, vous pouvez restaurer l'indicateur
avec execstac -s LIBRARY_PATH. Autrement, si vous autorisez firefox à
fonctionner correctement, vous pouvez changer le contexte de l'exécutable à
execmem_exec_t. « chcon -t execmem_exec_t '/usr/lib/firefox-3.6/firefox' » Vous
devez aussi changer le dossier par défaut des fichiers de contexte de votre
système, même lors d'un réétiquetage complet, de manière à les préserver. «
semanage fcontext -a -t execmem_exec_t '/usr/lib/firefox-

Commande de correction:

chcon -t execmem_exec_t '/usr/lib/firefox-3.6/firefox'

Informations complémentaires:

Contexte source               unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1
                              023
Contexte cible                unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1
                              023
Objets du contexte            None [ process ]
source                        firefox
Chemin de la source           /usr/lib/firefox-3.6/firefox
Port                          <Inconnu>
Hôte                          vmwarefedora14kde
Paquetages RPM source         firefox-3.6.12-1.fc14
Paquetages RPM cible          
Politique RPM                 selinux-policy-3.9.7-10.fc14
Selinux activé                True
Type de politique             targeted
Mode strict                   Enforcing
Nom du plugin                 allow_execstack
Nom de l'hôte                 vmwarefedora14kde
Plateforme                    Linux vmwarefedora14kde 2.6.35.6-48.fc14.i686 #1
                              SMP Fri Oct 22 15:34:36 UTC 2010 i686 i686
Compteur d'alertes            156
Première alerte               mer. 17 nov. 2010 10:18:31 CET
Dernière alerte               jeu. 18 nov. 2010 02:29:01 CET
ID local                      9ea2d062-6806-4a40-9439-fe2db89a9f4f
Numéros des lignes            

Messages d'audit bruts        

node=vmwarefedora14kde type=AVC msg=audit(1290043741.300:191): avc:  denied  { execstack } for  pid=12213 comm="firefox" scontext=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 tcontext=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 tclass=process

node=vmwarefedora14kde type=SYSCALL msg=audit(1290043741.300:191): arch=40000003 syscall=125 success=no exit=-13 a0=bf8a8000 a1=1000 a2=1000007 a3=bf8a22d0 items=0 ppid=12195 pid=12213 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="firefox" exe="/usr/lib/firefox-3.6/firefox" subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 key=(null)

[root@vmwarefedora14kde bernard]# chcon -t execmem_exec_t '/usr/lib/firefox-3.6/firefox'
[root@vmwarefedora14kde bernard]#