DFN-CERT-2013-1419 Schwachstelle in Bluetile und XMobar [Linux][Fedora]

- 06. August 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket bluetile
Paket xmobar

Betroffene Plattformen:

Fedora 18
Fedora 19

Schwachstelle in Bluetile und XMobar ermöglichen einem entfernten Angreifer
schlimmstenfalls beliebige Befehle zur Ausführung zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2013-1436: Schwachstelle in XMonad

Im DynamicLog-Modul von XMonad werden Fenstertitel nicht hinreichend vor
einer Weiterverarbeitung gefiltert. Dies ermöglicht einem entfernten
Angreifer durch das Bereitstellen einer präparierten Webseite, welche den
Fenstertitel setzen kann, beliebige Befehle zur Ausführung zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1419/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-August/113312.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-August/113316.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-August/113315.html

Schwachstelle CVE-2013-1436:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1436