Christer Öberg de Wkit Security AB encontró un problema
en joe (Joe's Own Editor - El propio editor de Joe). joe buscará un archivo de
configuración en tres ubicaciones: El directorio actual, el directorio del
usuario ($HOME) y en /etc/joe. Ya que el archivo de configuración puede
definir comandos, si joe los ejecuta (por ejemplo, para la verificación
ortográfica) leyéndolos del directorio actual puede ser peligroso: Un
atacante puede dejar un archivo .joerc en un directorio escribible, que puede
ser leído cuando un usuario no sospechoso inicie joe en ese directorio.
Esto ha sido arreglado en la versión 2.8-15.3 y le recomendamos que
actualice su paquete joe inmediatamente.
