Bulletin d'alerte Debian
DSA-2925-1 rxvt-unicode -- Mise à jour de sécurité
- Date du rapport :
- 8 mai 2014
- Paquets concernés :
- rxvt-unicode
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 746593.
Dans le dictionnaire CVE du Mitre : CVE-2014-3121. - Plus de précisions :
-
Phillip Hallam-Baker a découvert que les valeurs des propriétés des fenêtres pourraient être demandées dans rxvt-unicode, ce qui résulterait en l'exécution potentielle de commandes arbitraires.
Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 9.07-2+deb6u1.
Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 9.15-2+deb7u1.
Pour la distribution testing (Jessie), ce problème a été corrigé dans la version 9.20-1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 9.20-1.
Nous vous recommandons de mettre à jour vos paquets rxvt-unicode.