CVE-2020-8016
Açıklama
SUSE Linux Enterprise Module for Desktop Applications 15-SP1, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5 ve openSUSE Leap 15.1 üzerindeki texlive-filesystem paketlemesinde bulunan, bağlantı takibine (link following) olanak tanıyan bir Yarış Durumu (Race Condition) zafiyeti, yerel kullanıcıların dosyaları bozmasına veya potansiyel olarak yetki yükseltmesine izin verir. Bu sorun şunları etkilemektedir: SUSE Linux Enterprise Module for Desktop Applications 15-SP1 texlive-filesystem 2017.135-9.5.1 öncesi sürümler, SUSE Linux Enterprise Software Development Kit 12-SP4 texlive-filesystem 2013.74-16.5.1 öncesi sürümler, SUSE Linux Enterprise Software Development Kit 12-SP5 texlive-filesystem 2013.74-16.5.1 öncesi sürümler ve openSUSE Leap 15.1 texlive-filesystem 2017.135-lp151.8.3.1 öncesi sürümler.
Nasıl düzeltilir
- opensuse texlive-filesystem2017.135-9.5.1, 2013.74-16.5.1, 2017.135-lp151.8.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse texlive-filesystem | v < 2017.135-9.5.1, v < 2013.74-16.5.1, Aralık belirtilmemiş, v < 2017.135-lp151.8.3.1 | 2017.135-9.5.1, 2013.74-16.5.1, 2017.135-lp151.8.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.