Summary
Ein lokaler Angreifer kann eine Schwachstelle in less ausnutzen, um beliebigen Programmcode auszuführen.
Product
"less" ist ein Kommandozeilen-Textbetrachter für Linux, mit dem der Benutzer den Inhalt einer Datei anzeigen und durch Vor- und Zurückblättern in der Datei navigieren kann.
Vulnerabilities 1
-
High 7.8
close_altfile in filename.c in less before 606 omits shell_quote calls for LESSCLOSE.
Revision history
-
#21
Neue Updates von Ubuntu aufgenommen
-
#20
Neue Updates von BROCADE aufgenommen
-
#19
Neue Updates von Dell aufgenommen
-
#18
Neue Updates von Dell aufgenommen
-
#17
Neue Updates von IBM aufgenommen
-
#16
Neue Updates von IBM und IBM-APAR aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#13
Neue Updates von Debian aufgenommen
-
#12
Neue Updates von Debian aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla vom 2024-02-20
https://bugzilla.redhat.com/show_bug.cgi?id=2265081
-
GitHub less vom 2024-02-20
https://github.com/gwsw/less/commit/c6ac6de49698be84d264a0c4c0c40bb870b10144
-
Ubuntu Security Notice USN-6664-1 vom 2024-02-27
https://ubuntu.com/security/notices/USN-6664-1
-
Amazon Linux Security Advisory ALAS-2024-1924 vom 2024-03-05
https://alas.aws.amazon.com/ALAS-2024-1924.html
-
Amazon Linux Security Advisory ALAS-2024-2485 vom 2024-03-05
https://alas.aws.amazon.com/AL2/ALAS-2024-2485.html
-
Red Hat Security Advisory RHSA-2024:1610 vom 2024-04-02
https://access.redhat.com/errata/RHSA-2024:1610
-
Oracle Linux Security Advisory ELSA-2024-1610 vom 2024-04-03
https://linux.oracle.com/errata/ELSA-2024-1610.html
-
Rocky Linux Security Advisory RLSA-2024:1610 vom 2024-04-05
https://errata.build.resf.org/RLSA-2024:1610
-
Red Hat Security Advisory RHSA-2024:1692 vom 2024-04-08
https://access.redhat.com/errata/RHSA-2024:1692
-
Oracle Linux Security Advisory ELSA-2024-1692 vom 2024-04-09
https://linux.oracle.com/errata/ELSA-2024-1692.html
-
SUSE Security Update SUSE-SU-2024:1190-1 vom 2024-04-10
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018314.html
-
SUSE Security Update SUSE-SU-2024:1192-1 vom 2024-04-10
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018313.html
-
SUSE Security Update SUSE-SU-2024:1189-1 vom 2024-04-10
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018315.html
-
Red Hat Security Advisory RHSA-2024:1875 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1875
-
Red Hat Security Advisory RHSA-2024:1989 vom 2024-04-23
https://access.redhat.com/errata/RHSA-2024:1989
-
Red Hat Security Advisory RHSA-2024:2092 vom 2024-05-01
https://access.redhat.com/errata/RHSA-2024:2092
-
Red Hat Security Advisory RHSA-2024:2093 vom 2024-05-01
https://access.redhat.com/errata/RHSA-2024:2093
-
Debian Security Advisory DSA-5679 vom 2024-05-03
https://lists.debian.org/debian-security-announce/2024/msg00088.html
-
Debian Security Advisory DLA-3823 vom 2024-05-27
https://lists.debian.org/debian-lts-announce/2024/05/msg00018.html
-
Oracle Linux Security Advisory ELSA-2024-4256 vom 2024-07-03
https://linux.oracle.com/errata/ELSA-2024-4256.html
-
Red Hat Security Advisory RHSA-2024:4256 vom 2024-07-03
https://access.redhat.com/errata/RHSA-2024:4256
-
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
https://access.redhat.com/errata/RHSA-2024:4631
-
IBM Security Bulletin 7161664 vom 2024-07-26
https://www.ibm.com/support/pages/node/7161664
-
IBM Security Bulletin 7162077 vom 2024-07-31
https://www.ibm.com/support/pages/node/7162077
-
Dell Security Advisory DSA-2024-348 vom 2024-08-06
https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
-
Dell Security Advisory DSA-2024-422 vom 2024-10-10
https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
-
Brocade Security Advisory BSA-2024-2600 vom 2024-11-12
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24994
-
Ubuntu Security Notice USN-8079-1 vom 2026-03-06
https://ubuntu.com/security/notices/USN-8079-1