Sikkerhedsoplysninger / 2022 / Sikkerhedsoplysninger -- DSA-5078-1 zsh

Debians sikkerhedsbulletin

DSA-5078-1 zsh -- sikkerhedsopdatering

Rapporteret den:

16. feb 2022

Berørte pakker:

zsh

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-45444.

Yderligere oplysninger:

Man opdagede at zsh, en ydedygtig shell og skriptsprog, ikke forhindrede rekursiv udvidelse af prompten. Det gjorde det muligt for en angriber at udføre vilkårlige kommandoer i en brugers shell, eksempelvis ved at narre en vcs_info-bruger til at foretage en checkout af en git-forgrening med et særligt fremstillet navn.

I den gamle stabile distribution (buster), er dette problem rettet i version 5.7.1-1+deb10u1.

I den stabile distribution (bullseye), er dette problem rettet i version 5.8-6+deb11u1.

Vi anbefaler at du opgraderer dine zsh-pakker.

For detaljeret sikkerhedsstatus vedrørende zsh, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/zsh