GLSA 201310-19: X2Go Server: Arbitrary code execution

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	X2Go Server: Arbitrary code execution
Дата:	28.10.2013
Ошибки:	#472582
ID:	201310-19

Сводка

A path vulnerability in X2Go Server may allow remote execution of arbitrary code.

Назначение

X2Go is an open source terminal server project.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/x2goserver	< 4.0.0.2	>= 4.0.0.2	All supported architectures

Описание

A vulnerability in the setgid wrapper x2gosqlitewrapper.c does not hardcode an internal path to x2gosqlitewrapper.pl, allowing a remote attacker to change that path.

Воздействие

A remote attacker may be able to execute arbitrary code with the privileges of the user running the server process.

Обход

There is no known workaround at this time.

Решение

All X2Go Server users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-misc/x2goserver-4.0.0.2"

Ссылки

CVE-2013-4376

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201310-19.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.