Détails:
jsk:exworm a découvert une vulnérabilité dans gedit, celle-ci pourrait être exploitée par des personnes malicieuses afin de compromettre le système d'un utilisateur.

La vulnérabilité est due à une erreur de type chaîne de format (format string) dans la manipulation des noms de fichiers de fichiers binaires. Cela pourrait être exploité afin d'exécuter du arbitraire en incitant un utilisateur à ouvrir un fichier binaire avec un nom de fichier spécialement conçu.

La vulnérabilité a été identifiée dans la version 2.10.2. D'autres versions devraient cependant être affectées.

Solution:
Aucun correctif.

Ne pas ouvrir de fichier binaire venant de sources peu fiables.

Références:
http://secunia.com/advisories/15454/
http://seclists.org/lists/bugtraq/2005/May/0244.html Avis original

  En parler sur le forum...
  S'inscrire à la liste de diffusion...