GLSA 200903-16: Epiphany: Untrusted search path

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Epiphany: Untrusted search path
Дата:	09.03.2009
Ошибки:	#257000
ID:	200903-16

Сводка

An untrusted search path vulnerability in Epiphany might result in the execution of arbitrary code.

Назначение

Epiphany is a GNOME webbrowser based on the Mozilla rendering engine Gecko.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-client/epiphany	< 2.22.3-r2	>= 2.22.3-r2	All supported architectures

Описание

James Vega reported an untrusted search path vulnerability in the Python interface.

Воздействие

A local attacker could entice a user to run Epiphany from a directory containing a specially crafted python module, resulting in the execution of arbitrary code with the privileges of the user running Epiphany.

Обход

Do not run "epiphany" from untrusted working directories.

Решение

All Epiphany users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-client/epiphany-2.22.3-r2"

Ссылки

CVE-2008-5985

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200903-16.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.