Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
gir1.2-ibus-1.0
(any)
ibus
(any)
ibus-dbg
(any)
ibus-doc
(any)
ibus-gtk
(any)
ibus-gtk3
(any)
ibus-wayland
(any)
libibus-1.0-5
(any)
libibus-1.0-dev
(any)
Описание
Саймон Маквитти сообщил об уязвимости в ibus, Intelligent Input Bus. Из-за
неправильной настройки во время подготовки DBus любой непривилегированный
пользователь может отслеживать и отправлять вызовы методов шине ibus другого
пользователя в случае, если он способен обнаружить UNIX-сокет, используемый другим
пользователем, подключенный к графическому окружению. Злоумышленник может использовать
эту уязвимость для перехвата нажатий клавиш жертвы или изменения настроек ввода
через вызовы методов DBus.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 1.5.14-3+deb9u2.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1.5.19-4+deb10u1.
Рекомендуется обновить пакеты ibus.
С подробным статусом поддержки безопасности ibus можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/ibus">https://security-tracker.debian.org/tracker/ibus">https://security-tracker.debian.org/tracker/ibus
неправильной настройки во время подготовки DBus любой непривилегированный
пользователь может отслеживать и отправлять вызовы методов шине ibus другого
пользователя в случае, если он способен обнаружить UNIX-сокет, используемый другим
пользователем, подключенный к графическому окружению. Злоумышленник может использовать
эту уязвимость для перехвата нажатий клавиш жертвы или изменения настроек ввода
через вызовы методов DBus.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 1.5.14-3+deb9u2.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1.5.19-4+deb10u1.
Рекомендуется обновить пакеты ibus.
С подробным статусом поддержки безопасности ibus можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/ibus">https://security-tracker.debian.org/tracker/ibus">https://security-tracker.debian.org/tracker/ibus
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
gir1.2-ibus-1.0 - 1.5.14-3+deb9u2
ibus - 1.5.14-3+deb9u2
ibus-dbg - 1.5.14-3+deb9u2
ibus-doc - 1.5.14-3+deb9u2
ibus-gtk - 1.5.14-3+deb9u2
ibus-gtk3 - 1.5.14-3+deb9u2
ibus-wayland - 1.5.14-3+deb9u2
libibus-1.0-5 - 1.5.14-3+deb9u2
libibus-1.0-dev - 1.5.14-3+deb9u2
Debian GNU/Linux 1:
noarch:
gir1.2-ibus-1.0 - 1.5.19-4+deb10u1
ibus - 1.5.19-4+deb10u1
ibus-doc - 1.5.19-4+deb10u1
ibus-gtk - 1.5.19-4+deb10u1
ibus-gtk3 - 1.5.19-4+deb10u1
ibus-wayland - 1.5.19-4+deb10u1
libibus-1.0-5 - 1.5.19-4+deb10u1
libibus-1.0-dev - 1.5.19-4+deb10u1
Debian GNU/Linux 9:
noarch:
gir1.2-ibus-1.0 - 1.5.14-3+deb9u2
ibus - 1.5.14-3+deb9u2
ibus-dbg - 1.5.14-3+deb9u2
ibus-doc - 1.5.14-3+deb9u2
ibus-gtk - 1.5.14-3+deb9u2
ibus-gtk3 - 1.5.14-3+deb9u2
ibus-wayland - 1.5.14-3+deb9u2
libibus-1.0-5 - 1.5.14-3+deb9u2
libibus-1.0-dev - 1.5.14-3+deb9u2
Debian GNU/Linux 1:
noarch:
gir1.2-ibus-1.0 - 1.5.19-4+deb10u1
ibus - 1.5.19-4+deb10u1
ibus-doc - 1.5.19-4+deb10u1
ibus-gtk - 1.5.19-4+deb10u1
ibus-gtk3 - 1.5.19-4+deb10u1
ibus-wayland - 1.5.19-4+deb10u1
libibus-1.0-5 - 1.5.19-4+deb10u1
libibus-1.0-dev - 1.5.19-4+deb10u1
Ссылки
Источник: CVE
Наименование: CVE-2019-14822
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14822
http://www.debian.org/security/dsa-4525/
Наименование: CVE-2019-14822
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14822
http://www.debian.org/security/dsa-4525/
