GLSA 201406-15: KDirStat: Arbitrary command execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	KDirStat: Arbitrary command execution
Дата:	15.06.2014
Ошибки:	#504994
ID:	201406-15

Сводка

A vulnerability in KDirStat could allow local attackers to execute arbitrary shell commands.

Назначение

KDirStat is a graphical disk usage utility for KDE.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
kde-misc/kdirstat	< 2.7.5	>= 2.7.5	All supported architectures

Описание

Missing escape of executable shell command in KDirStat can be used to insert malicious shell commands.

Воздействие

A local attacker could possibly execute arbitrary shell command with the privileges of the process.

Обход

There is no known workaround at this time.

Решение

All KDirStat users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=kde-misc/kdirstat-2.7.5"

Ссылки

CVE-2014-2527

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201406-15.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.