GLSA 202211-09: xterm: Arbitrary Code Execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	xterm: Arbitrary Code Execution
Дата:	22.11.2022
Ошибки:	#880747
ID:	202211-09

Сводка

A vulnerability has been found in xterm which could allow for arbitrary code execution.

Назначение

xterm is a terminal emulator for the X Window system.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
x11-terms/xterm	< 375	>= 375	All supported architectures

Описание

xterm does not correctly handle control characters related to OSC 50 font ops sequence handling.

Воздействие

The vulnerability allows text written to the terminal to write text to the terminal's command line. If the terminal's shell is zsh running with vi line editing mode, text written to the terminal can also trigger the execution of arbitrary commands via writing ^G to the terminal.

Обход

As a workaround, users can disable xterm's usage of OSC 50 sequences by adding the following to the XResources configuration: XTerm*allowFontOps: false

Решение

All xterm users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=x11-terms/xterm-375"

Ссылки

CVE-2022-45063

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202211-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.