Säkerhetsbulletin från Debian

DSA-4494-1 kconfig -- säkerhetsuppdatering

Rapporterat den:
2019-08-09
Berörda paket:
kconfig
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2019-14744.
Ytterligare information:

Dominik Penner upptäckte att KConfig, KDEs ramverk för konfigurationsinstallningar, gav stöd för en funktion för att definiera exekvering av skalkommandon i .desktop-filer. Om en användare ges en felaktigt formatterad .desktop-fil (t.ex. om den är inbäddad i ett hämtat arkiv som öppnas i en filutforskare) kan godtyckliga kommandon exekveras. Denna uppdatering tar bort denna funktion.

För den gamla stabila utgåvan (Stretch) har detta problem rättats i version 5.28.0-2+deb9u1.

För den stabila utgåvan (Buster) har detta problem rättats i version 5.54.0-1+deb10u1.

Vi rekommenderar att ni uppgraderar era kconfig-paket.

För detaljerad säkerhetsstatus om kconfig vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/kconfig