|
OSA-2003-33
1 サマリ
2 詳細
バージョン 4.49.4 以前の lv はカレントディレクトリから .lv ファイルを読み込みむことで lv コマンドの動作の制御を行うことができます。しかし、カレントディレクトリ上に -Eオプションを記述した .lv ファイルを他者によって用意された場合、lv を起動したユーザーの権限で任意のプログラムが実行される可能性があります。
3 対処方法
ARMA 2.xでは lv_4.49.5-1o1 でこの問題に対応しています。以下のコマンドでパッケージのアップデートを行って下さい。
|
|
|
# apt-get update
|
|
# apt-get install lv
|
|
|
|
| |
|
|
