GLSA 200904-06: Eye of GNOME: Untrusted search path

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Eye of GNOME: Untrusted search path
Дата:	06.04.2009
Ошибки:	#257002
ID:	200904-06

Сводка

An untrusted search path vulnerability in the Eye of GNOME might result in the execution of arbitrary code.

Назначение

The Eye of GNOME is the official image viewer for the GNOME Desktop environment.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-gfx/eog	< 2.22.3-r3	>= 2.22.3-r3	All supported architectures

Описание

James Vega reported an untrusted search path vulnerability in the GObject Python interpreter wrapper in the Eye of GNOME, a vulnerabiliy related to CVE-2008-5983.

Воздействие

A local attacker could entice a user to run the Eye of GNOME from a directory containing a specially crafted python module, resulting in the execution of arbitrary code with the privileges of the user running the application.

Обход

Do not run "eog" from untrusted working directories.

Решение

All Eye of GNOME users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-gfx/eog-2.22.3-r3"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200904-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.