GLSA 200903-41: gedit: Untrusted search path

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	gedit: Untrusted search path
Дата:	30.03.2009
Ошибки:	#257004
ID:	200903-41

Сводка

A vulnerability in gedit might allow local attackers to execute arbitrary code.

Назначение

gedit is a text editor for the GNOME desktop.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-editors/gedit	< 2.24.3	>= 2.22.3-r1	All supported architectures

Описание

James Vega reported that gedit uses the current working directory when searching for python modules, a vulnerability related to CVE-2008-5983.

Воздействие

A local attacker could entice a user to open gedit from a specially crafted environment, possibly resulting in the execution of arbitrary code with the privileges of the user running the application.

Обход

Do not run gedit from untrusted working directories.

Решение

All gedit 2.22.x users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-editors/gedit-2.22.3-r1"

All gedit 2.24.x users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-editors/gedit-2.24.3"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200903-41.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.