USN-6963-1 (Sicherheitslücke in der GNOME-Shell)

USN-6963-1: Sicherheitslücke in der GNOME-Shell
15. August 2024

GNOME-Shell könnte unbeabsichtigten Zugriff auf Netzwerkdienste ermöglichen.

Releases
Ubuntu 24.04 LTS Ubuntu 22.04 LTS Ubuntu 20.04 LTS

Pakete
gnome-shell - grafische Shell für den GNOME-Desktop

Details
Es wurde festgestellt, dass GNOME-Shell die Portalhilfe nicht korrekt öffnete
automatisch öffnete, wenn ein unverschlüsseltes Netzwerkportal erkannt wurde. Ein entfernter Angreifer
Angreifer könnte dieses Problem möglicherweise ausnutzen, um beliebige Webseiten zu laden, die
JavaScript enthalten, was zu Ressourcenverbrauch oder anderen Angriffen führt.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• gnome-shell - 46.0-0ubuntu6~24.04.3
• Ubuntu 22.04
• gnome-shell - 42.9-0ubuntu2.2

Ubuntu 20.04

• gnome-shell - 3.36.9-0ubuntu0.20.04.4

Nach einer Standard-Systemaktualisierung müssen Sie Ihre Sitzung neu starten, um alle
die notwendigen Änderungen vorzunehmen.