CVE-2017-17518
Açıklama
White_dune (aka whitedune) 0.30.10 sürümündeki swt/motif/browser.c, BROWSER ortam değişkeni tarafından belirtilen programı başlatmadan önce dizeleri doğrulamamaktadır; bu durum, uzak saldırganların özel olarak hazırlanmış bir URL aracılığıyla argüman enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. NOT: Bu sorun, şu gerekçeyle bir güvenlik açığı olmadığı iddiasıyla tartışılmaktadır: “white_dune'un mevcut sürümü (https://wdune.ourproject.org/ adresindeki 1.369), bir 'BROWSER ortam değişkeni' kullanmamaktadır. Bunun yerine, 'browser' değişkeni $HOME/.dunerc dosyasından (veya M$Windows kayıt defterinden) okunur. 'options' menüsünde yapılandırılabilir. Varsayılan değer, çeşitli programları test eden ve ilk olarak 'xdg-open'ı deneyen ./configure betiğinde seçilir.”
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| white_dune_project white_dune | 0.30.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.