GLSA 200902-04: xterm: User-assisted arbitrary commands execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	xterm: User-assisted arbitrary commands execution
Дата:	12.02.2009
Ошибки:	#253155
ID:	200902-04

Сводка

An error in the processing of special sequences in xterm may lead to arbitrary commands execution.

Назначение

xterm is a terminal emulator for the X Window system.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
x11-terms/xterm	< 239	>= 239	All supported architectures

Описание

Paul Szabo reported an insufficient input sanitization when processing Device Control Request Status String (DECRQSS) sequences.

Воздействие

A remote attacker could entice a user to display a file containing specially crafted DECRQSS sequences, possibly resulting in the remote execution of arbitrary commands with the privileges of the user viewing the file.

Обход

There is no known workaround at this time.

Решение

All xterm users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=x11-terms/xterm-239"

Ссылки

CVE-2008-2383

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200902-04.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.