Flatpak-Update mit Behebung von zwei Sicherheitsanfälligkeiten.
Korrekturupdates für die Erstellung von autonomen Flatpak-Paketen 1.14.4, 1.12.8, 1.10.8 und 1.15.4 sind verfügbar, in denen zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2023-28100 – die Möglichkeit des Kopierens und Einfügens von Text in den Eingabepuffer der virtuellen Konsole durch Manipulation von ioctl TIOCLINUX beim Installieren eines von einem Angreifer vorbereiteten Flatpak-Pakets. Beispielsweise könnte die Verwundbarkeit dazu verwendet werden, beliebige Befehle in der Konsole nach dem Abschluss […]
