Gentoo: Sicherheitslücke im GhostScript Viewer

Laut einer Meldung auf der Sicherheitsmailingliste des Gentoo-Projekts betrifft der Fehler die aktuelle Version 3.1.5 des GhostScript Viewer "mgv". Über eine nicht näher spezifizierte Sicherheitslücke im Code von mgv können lokale Angreifer eigenen Shellcode ins System einspeisen und ausführen. Da mgv momentan nicht aktiv gepflegt wird, sollte das Paket per unmerge vom System entfernt werden. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.