GLSA 202009-06: GNOME File Roller: Directory traversal

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	GNOME File Roller: Directory traversal
Дата:	13.09.2020
Ошибки:	#717362
ID:	202009-06

Сводка

A vulnerability in GNOME File Roller could lead to a directory traversal attack.

Назначение

File Roller is an archive manager for the GNOME desktop environment.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-arch/file-roller	< 3.36.3	>= 3.36.3	All supported architectures

Описание

It was discovered that GNOME File Roller incorrectly handled symlinks.

Воздействие

Please review the referenced CVE identifiers for details.

Обход

There is no known workaround at this time.

Решение

All GNOME File Roller users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=app-arch/file-roller-3.36.3"

Ссылки

CVE-2020-11736

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202009-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.