2018-2621: Terminology: Eine Schwachstelle ermöglicht die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-12-27 17:53)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle in Terminology ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen. Der Angreifer muss dazu zwei oder mehr Dateien auf dem System eines Benutzers platzieren und dieser muss eine (dem Anschein nach harmlose) der Dateien mit Terminology verarbeiten. Dies ist beispielsweise über ein speziell präpariertes Git-Repository oder vergleichbare Dateiquellen möglich.

Der Hersteller stellt Terminology 1.3.1 als Sicherheitsupdate zur Behebung der Schwachstelle zur Verfügung. Aufgrund einer damit eingeführten Regression beim Mausklick auf Links wird aber die Installation von Terminology 1.3.2 empfohlen.

Für Fedora 28 und 29 stehen Sicherheitsupdates für 'terminology' auf Version 1.3.2 im Status 'testing' bereit.

Schwachstellen:

CVE-2018-20167

Schwachstelle in Terminology ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.