GLSA 202402-20: Thunar: Arbitrary Code Execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Thunar: Arbitrary Code Execution
Дата:	18.02.2024
Ошибки:	#789396
ID:	202402-20

Сводка

A vulnerability has been discovered in Thunar which may lead to arbitrary code execution

Назначение

Thunar is a modern file manager for the Xfce Desktop Environment. Thunar has been designed from the ground up to be fast and easy to use. Its user interface is clean and intuitive and does not include any confusing or useless options by default. Thunar starts up quickly and navigating through files and folders is fast and responsive.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
xfce-base/thunar	< 4.17.3	>= 4.17.3	All supported architectures

Описание

A vulnerability has been discovered in Thunar. Please review the CVE identifier referenced below for details.

Воздействие

When called with a regular file as command line argument, Thunar would delegate to some other program without user confirmation based on the file type. This could be exploited to trigger code execution in a chain of vulnerabilities.

Обход

There is no known workaround at this time.

Решение

All Thunar users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=xfce-base/thunar-4.17.3"

Ссылки

CVE-2021-32563

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202402-20.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.