CVE-2019-11460
Təsvir
GNOME gnome-desktop 3.26, 3.28 və 3.30-un 3.30.2.2 versiyasından əvvəlki versiyalarında, həmçinin 3.32-nin 3.32.1.1 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Kompromisə uğramış thumbnailer, thumbnailerləri məhdudlaşdırmaq üçün istifadə olunan bubblewrap sandbox-undan çıxmaq üçün TIOCSTI ioctl vasitəsilə thumbnailerin idarəedici terminalının giriş buferinə simvollar daxil edə bilər; əgər thumbnailerin idarəedici terminalı varsa, bu, hücumçuya sandbox-dan çıxmağa imkan verir. Bu, CVE-2019-10063-ə bənzər şəkildə, 64-bit sistemlərdə TIOCSTI ioctl-in yanlış filtrlənməsi ilə bağlıdır.
Necə düzəltmək olar
- gnome gnome-desktop3.30.2.2, 3.32.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome gnome-desktop | 3.30.0 ≤ v < 3.30.2.2, 3.32.0 ≤ v < 3.32.1.1, 3.26.0, 3.28.0 | 3.30.2.2, 3.32.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.