CVE-2017-17518
Təsvir
White_dune (həmçinin whitedune) 0.30.10 versiyasındakı swt/motif/browser.c faylı, BROWSER mühit dəyişəni tərəfindən təyin edilmiş proqramı başlatmazdan əvvəl sətirləri yoxlamır ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış URL vasitəsilə arqument-inyeksiya hücumları həyata keçirməyə imkan verə bilər. QEYD: Bu problem zəiflik olmadığı üçün mübahisəli hesab edilir, çünki “white_dune-un cari versiyası (https://wdune.ourproject.org/ ünvanında 1.369) "BROWSER mühit dəyişənindən" istifadə etmir. Bunun əvəzinə, "browser" dəyişəni $HOME/.dunerc faylından (və ya M$Windows reyestrindən) oxunur. O, "options" menyusunda konfiqurasiya edilə biləndir. Defolt seçim müxtəlif proqramları test edən ./configure skriptində seçilir və ilk olaraq "xdg-open" test edilir”.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| white_dune_project white_dune | 0.30.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.