CVE-2023-28101
Təsvir
Flatpak Linux-da sandboxlaşdırılmış masaüstü tətbiqlərinin qurulması, paylanması və işə salınması üçün sistemdir. 1.10.8, 1.12.8, 1.14.4 və 1.15.4 versiyalarından əvvəlki versiyalarda, əgər hücumçu yüksəldilmiş icazələrlə Flatpak tətbiqi dərc edərsə, digər icazələri `ESC` kimi çap olunmayan idarəetmə simvolları ehtiva edən hazırlanmış dəyərlərə təyin etməklə həmin icazələri `flatpak(1)` əmr sətri interfeysinin istifadəçilərindən gizlədə bilər. Düzəliş 1.10.8, 1.12.8, 1.14.4 və 1.15.4 versiyalarında mövcuddur. Müvəqqəti həll kimi, əmr sətri interfeysi əvəzinə GNOME Software kimi Qİİ istifadə edin və ya yalnız tərtibatçılarına etibar etdiyiniz tətbiqləri quraşdırın.
Necə düzəltmək olar
- flatpak flatpak1.10.8, 1.12.8, 1.14.4, 1.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flatpak flatpak | v < 1.10.8, 1.12.0 ≤ v < 1.12.8, 1.14.0 ≤ v < 1.14.4, 1.15.0 ≤ v < 1.15.4 | 1.10.8, 1.12.8, 1.14.4, 1.15.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.