Säkerhetsbulletin från Debian
DSA-4494-1 kconfig -- säkerhetsuppdatering
- Rapporterat den:
- 2019-08-09
- Berörda paket:
- kconfig
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2019-14744.
- Ytterligare information:
-
Dominik Penner upptäckte att KConfig, KDEs ramverk för konfigurationsinstallningar, gav stöd för en funktion för att definiera exekvering av skalkommandon i .desktop-filer. Om en användare ges en felaktigt formatterad .desktop-fil (t.ex. om den är inbäddad i ett hämtat arkiv som öppnas i en filutforskare) kan godtyckliga kommandon exekveras. Denna uppdatering tar bort denna funktion.
För den gamla stabila utgåvan (Stretch) har detta problem rättats i version 5.28.0-2+deb9u1.
För den stabila utgåvan (Buster) har detta problem rättats i version 5.54.0-1+deb10u1.
Vi rekommenderar att ni uppgraderar era kconfig-paket.
För detaljerad säkerhetsstatus om kconfig vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/kconfig