GLSA 200506-09: gedit: Format string vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	gedit: Format string vulnerability
Дата:	11.06.2005
Ошибки:	#93352
ID:	200506-09

Сводка

gedit suffers from a format string vulnerability that could allow arbitrary code execution.

Назначение

gedit is the official text editor of the GNOME desktop environement.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-editors/gedit	< 2.10.3	>= 2.10.3	All supported architectures

Описание

A format string vulnerability exists when opening files with names containing format specifiers.

Воздействие

A specially crafted file with format specifiers in the filename can cause arbitrary code execution.

Обход

There are no known workarounds at this time.

Решение

All gedit users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-editors/gedit-2.10.3"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200506-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.