GLSA 202008-02: GNU GLOBAL: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	GNU GLOBAL: Arbitrary code execution
Дата:	08.08.2020
Ошибки:	#646348
ID:	202008-02

Сводка

A vulnerability in GNU GLOBAL was discovered, possibly allowing remote attackers to execute arbitrary code.

Назначение

GNU GLOBAL is a source code tagging system that works the same way across diverse environments, such as Emacs editor, Vi editor, Less viewer, Bash shell, various web browsers, etc.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-util/global	< 6.6.4	>= 6.6.4	All supported architectures

Описание

A vulnerability was found in an undocumented function of gozilla.

Воздействие

A remote attacker could entice a user to open a specially crafted URL using GNU GLOBAL, possibly resulting in execution of arbitrary code with the privileges of the process or a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All GNU GLOBAL users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-util/global-6.6.4"

Ссылки

CVE-2017-17531

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202008-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.