Bulletin d'alerte Debian

DSA-5234-1 fish -- Mise à jour de sécurité

Date du rapport :

21 septembre 2022

Paquets concernés :

fish

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2022-20001.

Plus de précisions :

Une vulnérabilité d'exécution de code arbitraire a été découverte dans fish, un interpréteur de commandes en ligne de commande. Lors de l'utilisation de la configuration par défaut de fish, le changement de répertoire exécute automatiquement des commandes git afin d'afficher dans l'invite des informations sur le dépôt en cours. Ces dépôts peuvent avoir une configuration spécifique par dépôt qui modifie le comportement de Git, y compris l'exécution de commandes arbitraires.

Pour la distribution stable (Bullseye), ce problème a été corrigé dans la version 3.1.2-3+deb11u1.

Nous vous recommandons de mettre à jour vos paquets fish.

Pour disposer d'un état détaillé sur la sécurité de fish, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/fish.