Bezpečnostní chyba v Evince

V prohlížeči dokumentů Evince byla nalezena a opravena bezpečnostní chyba CVE-2017-1000083. Otevření komiksu ve formátu cbt mohlo vést ke spuštění libovolného příkazu. Podrobnosti v Bugzille.

16.7.2017 23:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[little.owl]

Najednou se nezda byt Flatpak sandboxing grafickych aplikaci ve Fedore 27 tak spatny napad.

[Petr Tomášek]

Je to hodně špatný nápad.

Sandboxing je dobrý nápad, ale vymýšlet kvůli tomu nějaký pošahaný a nesystémový balíčkovací systém, který jde proti stávajícím distribucím, je totální idiocie!

[tuxmartin]

Na aktualizaci Windows verze se nejak zapomnelo

Pritom je to ohromne rychly pdf prohlizec pro Windows.

ftp://ftp.gnome.org/pub/gnome/binaries/win32/evince/2.32/ - posledni verze evince-2.32.0.145.msi je z 10.10.11 2:00:00

[Tomáš Bžatek]

"... so removing support is the easiest way to avoid the bug triggering."

Aneb vitejte ve svete Gnome!

[little.owl]

All this code was rewritten in the development release for GNOME 3.26 to not shell out to any command, closing off this particular attack vector.

Soucasny kodu vypada postaveny na libarchive, ale mohli by to zkusit backportovat.

[Petr Tomášek]

Svět? To je hodně velký eufemizmus! Vězeňská cela by bylo příhodnější přirovnání!