Christer Öberg des Wkit Security AB hat ein Problem in
joe (Joe's Own Editor) gefunden. joe such an drei Orten nach einer
Konfigurationsdatei: Dem aktuellen Verzeichnis, dem Home-Verzeichnis ($HOME)
des Benutzers und in /etc/joe. Da die Konfigurationsdatei Befehle definieren
kann, die joe ausführt (zum Beispiel, um die Rechtschreibung zu prüfen), kann
das Lesen aus dem aktuellen Verzeichnis gefährlich sein: Ein Angreifer
hinterlässt eine .joerc Datei in einem beschreibbaren Verzeichnis, die gelesen
wird, wenn ein ahnungsloser Benutzer joe in diesem Verzeichnis startet.
Dies wurde in Version 2.8-15.3 behoben und wir empfehlen Ihnen, Ihr
joe-Paket unverzüglich zu aktualisieren.
