CVE-2008-2383
Kritik
Açıklama
xterm'deki bir CRLF enjeksiyonu zafiyeti, kullanıcı destekli saldırganların, bir metin dosyasındaki Device Control Request Status String (DECRQSS) kaçış dizisi içindeki bir komut adını çevreleyen LF (\n olarak da bilinir) karakterleri aracılığıyla rastgele komutlar çalıştırmasına olanak tanır; bu durum CVE-2003-0063 ve CVE-2003-0071 ile ilgili bir sorundur.
ÖnemKritik
CVSS9.3
İstismar olasılığı92. yüzdelik%4,9
ÜrünInvisible-island Xterm
Yayın2 Oca 2009
İlk görülme2 Oca 2009
Nasıl düzeltilir
Üretici duyuruları
- redhat.com/archives/fedora-package-announce/2009-January/msg00184.html
- redhat.com/archives/fedora-package-announce/2009-January/msg00072.html
- usn.ubuntu.com/703-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VOOVZTIABA4MIFUGTAVYWO6QXSUXSST4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3E2Q6NPKT7V4VKZMSFF4ARLRVYOG4AU/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invisible-island xterm | _nil_ | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.