ALT-PU-2019-2470

Высокий

ALT-PU-2019-2470: package kf5-kconfig update to version 5.61.0-alt1

Источник

errata.altlinux.org

Дата публикации

14.08.2019

Дата обновления

14.08.2019

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades kf5-kconfig to version 5.61.0-alt1.

Устраненные уязвимости2

BDU:2019-03649

Высокий 7.8

Дата публикации: 16.10.2019

Уязвимость библиотеки Kconfig среды рабочего стола KDE, позволяющая нарушителю получить несанкционированный доступ к информации, вызвать отказ в обслуживании или оказать воздействие на доступность информации

CVSS 3.1

Высокий 7.8

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack vector: Local
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 5.1

AV:N/AC:H/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: High
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2019-03649 https://bdu.fstec.ru/vul/2019-03649

Ссылки1

ALT-PU-2019-2470 https://errata.altlinux.org/ALT-PU-2019-2470

Связанные уязвимости

CVE-2019-14744

CVSS3: 7.8

ubuntu

больше 7 лет назад

In KDE Frameworks KConfig before 5.61.0, malicious desktop files and configuration files lead to code execution with minimal user interaction. This relates to libKF5ConfigCore.so, and the mishandling of .desktop and .directory files, as demonstrated by a shell command on an Icon line in a .desktop file.