Bezpečnostní problém v GNOME Soubory

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Komentáře

20.7.2017 12:58 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
Rozbalit Rozbalit vše Re: Bezpečnostní problém v GNOME Soubory

Odpovědět | Sbalit | Link | Blokovat | Admin

Ta zpravicka je zrala na reeditaci, nebot je naprosto nepravdiva. Problem neni v Gnome Files, ale v balicku gnome-exe-thumbnailer, coz je bash script vyvijeny a integrovany lidmi z Canonical. S Gnome upstreamem to nema nic spolecneho a treba Fedora to snad ani nema v repositarich.

A former Red Hat freeloader.

23.7.2017 00:40 Ján Dráb | skóre: 4 | Banská Bystrica
Rozbalit Rozbalit vše Re: Bezpečnostní problém v GNOME Soubory

Ale kdeze, gnome-exe-thumbnailer nema s Canonicalom nic spolocne. Aj v tebou odkazovanom README je ako autor uvedeny Scott Ritchie scottritchie@ubuntu.com a ten je "len" MOTU (community developer).

Everything has room for improvement.

20.7.2017 23:32 Vantomas | skóre: 32 | Praha
Rozbalit Rozbalit vše Re: Bezpečnostní problém v GNOME Soubory

Odpovědět | Sbalit | Link | Blokovat | Admin