Summary
Ein lokaler Angreifer kann eine Schwachstelle in zsh ausnutzen, um beliebigen Programmcode auszuführen.
Product
Die z-shell (zsh) ist eine Unix-Shell bzw. Benutzerschnittstelle unter Unix, worüber ein Benutzer in einer Eingabezeile Kommandos eingeben kann.
Vulnerabilities 1
-
Unscored —
In zsh before 5.8.1, an attacker can achieve code execution if they control a command output inside the prompt, as demo…
Revision history
-
#4
Neue Updates von Gentoo aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2022-05-10
https://access.redhat.com/errata/RHSA-2022:2120
-
Debian Security Advisory DSA-5078
https://www.debian.org/security/2022/dsa-5078
-
Debian Security Advisory DLA 2926
https://lists.debian.org/debian-lts-announce/2022/02/msg00020.html
-
SUSE Security Update
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010367.html
-
SUSE Security Update
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010368.html
-
SUSE Security Update
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010365.html
-
Ubuntu Security Notice USN-5325-1
https://ubuntu.com/security/notices/USN-5325-1
-
Amazon Linux Security Advisory ALAS-2022-117 vom 2022-07-21
https://alas.aws.amazon.com/AL2022/ALAS-2022-117.html
-
Amazon Linux Security Advisory ALAS-2022-180 vom 2022-11-04
https://alas.aws.amazon.com/AL2022/ALAS-2022-180.html
-
Gentoo Linux Security Advisory GLSA-202407-01 vom 2024-07-01
https://security.gentoo.org/glsa/202407-01