В популярной Linux-оболочке найден курьезный баг

Разработчики графической оболочки KDE Plasma Desktop исправили уязвимость, которая позволяла выполнять произвольный код на компьютерах под управлением Linux, пишет Threatpost.

При установке USB-накопителя, метка тома которого содержит символы « или $(), фреймворк воспринимает заключенный между ними текст как команду. Например, обнаружив том с именем `touch malware`, система создает файл malware в домашнем каталоге пользователя.

Теоретически злоумышленник может выполнить вредоносный код на компьютере с Plasma Desktop, если вставит в него USB-носитель, имя которого содержит необходимые команды. Однако практическое использование уязвимости затруднено — ошибка затрагивает лишь тома с файловой системой VFAT, длина метки в которой ограничена 11 символами.

Специалисты отнесли проблему к разряду курьезных. Большинство приложений избавились от подобных уязвимостей в конце 90-х, когда были разработаны методы проверки и очистки входных данных.

Ошибка затрагивает все версии Plasma Desktop ниже 5.12.0. Пользователям предлагается обновить свой фреймворк или же установить специальный патч. Если апдейт оболочки невозможен, необходимо остановить приложение KDE Device Notifier, ответственное за обнаружение новых устройств, и определять USB-накопитель вручную, при помощи команды mount.

Автор:	Softodrom.ru
Дата:	13.02.2018

Комментарии

» Оставьте первым свой комментарий

Новости > Новости НеWindows > В популярной Linux-оболочке найден курьезный баг

Все рубрики статей:

Топ-сегодня: Новости НеWindows

Выпущена операционная система Tails 3.11
Tails — операционная система, созданная для обеспечения приватности и анонимности

Статистика популярности Linux-дистрибутивов
Испанский ресурс Dudalibre ведет статистику популярности Linux-дистрибутивов. Любой желающий может изменить ее результаты

C днем рождения, GNOME!
15 августа GNOME, один из старейших проектов с открытым исходным кодом, отпраздновал свое 18-летие

Endless OS 3.2 вышла тихо и незаметно
Endless OS примечателен максимально простой схемой дистрибуции

Выпущена Ubuntu 18.10
Состоялся релиз операционной системы Ubuntu 18.10 под кодовым названием Cosmic Cuttlefish

Новые статьи: Новости НеWindows

Период поддержки Ubuntu 18.04 официально продлен до 10 лет
Помимо этого, Ubuntu 14.04 и 16.04 также получат дополнительно по 5 лет обновлений

Выпущена ОС Fedora Linux 29
Fedora — дистрибутив операционной системы GNU/Linux, спонсируемый компанией Red Hat и поддерживаемый сообществом

Выпущена ОС Tails 3.10.1
Tails — операционная система, созданная для обеспечения приватности и анонимности

Выпущена Ubuntu 18.10
Состоялся релиз операционной системы Ubuntu 18.10 под кодовым названием Cosmic Cuttlefish