DFN-CERT-2013-1418 Schwachstelle in XMonad [Linux][Fedora]

- 06. August 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket xmonad

Betroffene Plattformen:

Fedora 19

Eine Schwachstelle in XMonad ermöglicht einem entfernten Angreifer
schlimmstenfalls beliebige Befehle zur Ausführung zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2013-1436: Schwachstelle in XMonad

Im DynamicLog-Modul von XMonad werden Fenstertitel nicht hinreichend vor
einer Weiterverarbeitung gefiltert. Dies ermöglicht einem entfernten
Angreifer durch das Bereitstellen einer präparierten Webseite, welche den
Fenstertitel setzen kann, beliebige Befehle zur Ausführung zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1418/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-August/113318.html

Schwachstelle CVE-2013-1436:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1436