GLSA 202310-11: less: Denial of service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	less: Denial of service
Дата:	10.10.2023
Ошибки:	#893530
ID:	202310-11

Сводка

A filtering bypass in less may allow denial of service.

Назначение

less is a pager and text file viewer.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
sys-apps/less	< 608-r2	>= 608-r2	All supported architectures

Описание

less suffered from a flaw in its terminal escape sequence handling which made its filtering incomplete.

Воздействие

Malicious input could clear the terminal output or otherwise manipulate it with faked interactions.

Обход

There is no known workaround at this time.

Решение

All less users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=sys-apps/less-608-r2"

Ссылки

CVE-2022-46663

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202310-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.