CVE-2017-8288
Təsvir
gnome-shell 3.22-dən 3.24.1-ə qədər olan versiyalarda yenidən yüklənməsi uğursuz olan genişlənmələr yanlış idarə olunur ki, bu da kilid ekranında genişlənmələrin aktiv qalmasına səbəb ola bilər. Bu genişlənmələr vasitəsilə kənar şəxs tətbiqləri başlada (lakin onlarla qarşılıqlı əlaqədə ola) bilər, genişlənmələrdən məlumatları görə bilər (məsələn, hansı tətbiqlərin açıq olduğu və ya hansı musiqinin oxunduğu) və ya hətta ixtiyari əmrləri icra edə bilər. Bu, istifadəçinin hansı genişlənmələri aktiv etdiyindən asılıdır. Problem js/ui/extensionSystem.js faylında istisna idarəetməsinin (exception handling) olmaması ilə bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome gnome-shell | 3.22.0, 3.22.1, 3.22.2, 3.22.3, 3.23.1, 3.23.2, 3.23.3, 3.23.90, 3.23.91, 3.23.92, 3.24.0, 3.24.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.