Splitline

A malicious txtar archive can escape its execution context to force arbitrary writes to the trusted filesystem of the playground host. Additionally, a specific path used to invoke `go vet` fails to properly restrict the execution environment, allowing a Go process to read an environment configuration file located in the playground host's `$HOME` directory. The combination of a specially crafted `go env` file and the `go vet` invocation can result in remote code execution on the playground host. This issue specifically impacts independent deployments of the software.

يقوم الموجه القديم (legacy router) باسترداد استجابة من `legacyServer`، ويحلل مسار الطلب، ويكتب البيانات إلى وحدة التخزين باستخدام الدالة `buildStorage.Put()`. ونظرًا لأن الموجه يقوم بربط مكونات المسار دون تنقية، فإنه ينتج مفتاح تخزين يسمح لنظام الملفات الأساسي بحل الأجزاء النسبية. وهذا يمكّن المهاجم من صياغة طلبات تكتب البيانات في مواقع عشوائية على الخادم، مما قد يؤدي إلى تصعيد الامتيازات أو تنفيذ التعليمات البرمجية عن بُعد عن طريق الكتابة فوق الملفات الثنائية أو البرامج النصية الحساسة.

تتعرض حزم SDK لـ Dart و Flutter لثغرة أمنية تتعلق بتجاوز المسار في عميل pub (`dart pub` و `flutter pub`) عند استخراج ملفات الحزم من `PUB CACHE`. قد يتمكن ملف حزمة ضار من كتابة ملفات خارج الدليل الهدف المقصود. ويحدث ذلك لأن عميل pub لا يقوم بتوحيد مسارات الملفات بشكل صحيح قبل كتابتها، مما يسمح للمهاجم بالوصول إلى الدلائل الأعلى في بنية الدلائل باستخدام الروابط الرمزية. تم إصلاح المشكلة عن طريق توحيد مسار الملف قبل الكتابة، مما يمنع الوصول غير المصرح به إلى الملفات. تم فحص جميع الحزم الموجودة على pub.dev للتأكد من خلوها من هذه المشكلة، ولم يعد يُسمح للحزم الجديدة باحتواء روابط رمزية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Registrator الأقدم من 1.9.5 الوصف: تتعلق المشكلة بتطبيق على GitHub يعمل على أتمتة إنشاء طلبات السحب (pull requests) للتسجيل لحزم Julia. قد يحدث حقن سكريبت شل في الدالة `withpasswd` إذا كان عنوان URL الخاص بالاستنساخ الذي يرجعه GitHub خبيثًا. أو بدلاً من ذلك، قد يحدث حقن معلمة في الدالة `gettreesha`، مما قد يؤدي إلى إمكانية تنفيذ رمز عن بُعد (RCE). التوصيات: بالنسبة لجميع الإصدارات السابقة للإصدار 1.9.5، قم بالتحديث فورًا إلى الإصدار 1.9.5 للحصول على التصحيح. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالتين `withpasswd` و`gettreesha` حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات GitForge.jl الأقدم من 0.4.3 الوصف: تتعلق المشكلة بعدم التحقق من صحة المدخلات التي يقدمها المستخدم في وظائف معينة. وعلى وجه التحديد، في الدالة `GitForge.get repo` الخاصة بـ GitHub، يمكن للمستخدم التلاعب بحقول `owner` و`repo` للوصول إلى نقاط نهاية غير مقصودة في api.github.com عند إضافة أنماط عبور المسار مثل `../`. ويحدث ذلك لأن المدخلات لا تخضع للتحقق من صحتها أو التشفير الآمن قبل إرسالها إلى الخادم. التوصيات: بالنسبة للإصدارات الأقدم من 0.4.3، قم بالتحديث إلى الإصدار 0.4.3 لحل المشكلة. كحل مؤقت، ضع في اعتبارك التحقق من صحة المدخلات التي يقدمها المستخدم للحقول `owner` و`repo` في الدالة `GitForge.get repo` وتشفيرها بشكل آمن لمنع هجمات اجتياز المسار.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات HTTP.jl الأقدم من 1.10.17 إصدارات URIs.jl الأقدم من 1.6.0 الوصف: تسمح هذه الثغرة بإنشاء عناوين URI تحتوي على أحرف CR/LF، مما قد يؤدي إلى هجوم حقن CRLF إذا لم يتم تصفية مدخلات المستخدم أو حمايتها بشكل صحيح. التوصيات: بالنسبة لإصدارات HTTP.jl الأقدم من 1.10.17، قم بالتحديث إلى HTTP.jl v1.10.17. بالنسبة لإصدارات URIs.jl الأقدم من 1.6.0، قم بالتحديث إلى URIs.jl v1.6.0. كحل مؤقت، قم بالتحقق يدويًّا من صحة أي عناوين URI قبل تمريرها إلى الدوال الموجودة في هذه الحزمة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Registrator الأقدم من 1.9.5 الوصف: تتعلق هذه المشكلة بتطبيق على GitHub يعمل على أتمتة إنشاء طلبات سحب (pull requests) للتسجيل لحزم Julia. إذا كان عنوان URL الخاص بالاستنساخ (clone) الذي يرجعه GitHub خبيثًا، فمن الممكن حدوث حقن معلمات في الدالة `gettreesha()`، مما قد يؤدي إلى تنفيذ رمز عن بُعد. التوصيات: بالنسبة لجميع الإصدارات الأقدم من 1.9.5، قم بالتحديث فورًا إلى الإصدار 1.9.5 للحصول على التصحيح. كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الدالة `gettreesha()` حتى يتم تطبيق التصحيح.

يوجد ثغرة أمنية قد يؤدي فيها تنزيل وبناء وحدات تحتوي على سلاسل إصدار خبيثة إلى تنفيذ كود محليًا. تكون الأنظمة التي تستخدم Mercurial (hg) عرضة لتنفيذ غير متوقع للكود عند تنزيل وحدات من مصادر غير قياسية، نتيجة لبناء أوامر خارجية لنظام إدارة النسخ (VCS). يمكن أيضًا إثارة هذه المشكلة عن طريق تزويد سلسلة الأدوات بسلاسل إصدار خبيثة مباشرةً. في الأنظمة التي تم تثبيت Git عليها، قد تسمح سلاسل الإصدار الخبيثة للمهاجم بالكتابة في ملفات عشوائية في نظام الملفات، ولكن هذا يتطلب توفير السلاسل الخبيثة بشكل صريح ولا يؤثر على استخدام `@latest` أو مسارات الوحدات البسيطة. تتعلق المشكلة بتنفيذ غير متوقع للكود عند استدعاء سلسلة الأدوات.

Name of the Vulnerable Software and Affected Versions: Microsoft Excel versions (affected versions not specified) Microsoft 365 Apps for Enterprise versions (affected versions not specified) Microsoft Office versions (affected versions not specified) Microsoft Office Long Term Servicing Channel versions (affected versions not specified) Microsoft Office Online Server versions (affected versions not specified) Description: The issue is related to a lack of data sanitization at the management level in Microsoft Office packages, including Microsoft Excel. Exploitation of this issue may allow an attacker to execute arbitrary code using a specially crafted malicious file. Recommendations: For Microsoft Excel, consider disabling the execution of external files until a patch is available. For Microsoft 365 Apps for Enterprise, restrict access to potentially vulnerable components to minimize the risk of exploitation. For Microsoft Office, Microsoft Office Long Term Servicing Channel, and Microsoft Office Online Server, avoid using potentially vulnerable features or modules until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Apache Subversion versions up to and including 1.14.3 Description: On Windows platforms, a "best fit" character encoding conversion of command line arguments to Subversion's executables may lead to unexpected command line argument interpretation, including argument injection and execution of other programs, if a specially crafted command line argument string is processed. This issue affects Windows platforms only and does not impact UNIX-like platforms. Recommendations: For Apache Subversion versions up to and including 1.14.3, upgrade to version 1.14.4, which fixes this issue.

The issue concerns a command line argument injection vulnerability in XZ Utils when built for native Windows. This occurs when Unicode characters in filenames are converted to similar-looking ASCII characters, potentially changing the command line's meaning and allowing for argument injection or directory traversal attacks. The estimated number of potentially affected devices is not specified.