Säkerhetsinformation / 2019 / Säkerhetsinformation -- DSA-4494-1 kconfig

Säkerhetsbulletin från Debian

DSA-4494-1 kconfig -- säkerhetsuppdatering

Rapporterat den:

2019-08-09

Berörda paket:

kconfig

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-14744.

Ytterligare information:

Dominik Penner upptäckte att KConfig, KDEs ramverk för konfigurationsinstallningar, gav stöd för en funktion för att definiera exekvering av skalkommandon i .desktop-filer. Om en användare ges en felaktigt formatterad .desktop-fil (t.ex. om den är inbäddad i ett hämtat arkiv som öppnas i en filutforskare) kan godtyckliga kommandon exekveras. Denna uppdatering tar bort denna funktion.

För den gamla stabila utgåvan (Stretch) har detta problem rättats i version 5.28.0-2+deb9u1.

För den stabila utgåvan (Buster) har detta problem rättats i version 5.54.0-1+deb10u1.

Vi rekommenderar att ni uppgraderar era kconfig-paket.

För detaljerad säkerhetsstatus om kconfig vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/kconfig