Sikkerhedsoplysninger / 2019 / Sikkerhedsoplysninger -- DSA-4390-1 flatpak

Debians sikkerhedsbulletin

DSA-4390-1 flatpak -- sikkerhedsopdatering

Rapporteret den:

12. feb 2019

Berørte pakker:

flatpak

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 922059.

Yderligere oplysninger:

Man opdagede at Flatpak, et applikationsudrulningsframework til skrivebordsapps, på utilstrækkelig vis begrænsede udførelse af apply_extra-skripter, hvilket potentielt kunne medføre rettighedsforøgelse.

I den stabile distribution (stretch), er dette problem rettet i version 0.8.9-0+deb9u2.

Vi anbefaler at du opgraderer dine flatpak-pakker.

For detaljeret sikkerhedsstatus vedrørende flatpak, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/flatpak