GLSA 202312-02: Minecraft Server: Remote Code Execution

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Minecraft Server: Remote Code Execution
Дата:	20.12.2023
Ошибки:	#828936
ID:	202312-02

Сводка

A vulnerability has been found in Minecraft Server which leads to remote code execution.

Назначение

Minecraft Server is the official server for the sandbox video game.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
games-server/minecraft-server	< 1.18.1	>= 1.18.1	All supported architectures

Описание

A vulnerability has been discovered in Minecraft Server. Please review the CVE identifier referenced below for details.

Воздействие

Vulnerable Minecraft Server versions include a bundled version of log4j which is vulnerable to remote code execution.

Обход

There is no known workaround at this time.

Решение

All Minecraft Server users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=games-server/minecraft-server-1.18.1"

Ссылки

CVE-2021-4104

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202312-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.