Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4738-1 ark

Debians sikkerhedsbulletin

DSA-4738-1 ark -- sikkerhedsopdatering

Rapporteret den:

31. jul 2020

Berørte pakker:

ark

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-16116.

Yderligere oplysninger:

Dominik Penner opdagede at arkivhåndteringsprogrammet Ark ikke rensede udpakningsstier, hvilke kunne medføre at ondsindet fremstillede arkiver skrev udenfor udpakningsstien.

I den stabile distribution (buster), er dette problem rettet i version 4:18.08.3-1+deb10u1.

Vi anbefaler at du opgraderer dine ark-pakker.

For detaljeret sikkerhedsstatus vedrørende ark, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/ark