#51137 – Пересоберите, пожалуйста, пакет less (он подвержен уязвимости CVE-2024-32487)

Bug 51137 - Пересоберите, пожалуйста, пакет less (он подвержен уязвимости CVE-2024-32487)

Summary: Пересоберите, пожалуйста, пакет less (он подвержен уязвимости CVE-2024-32487)

Status:	NEW

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	less (show other bugs)
Version:	unstable
Hardware:	x86_64 Linux

Importance:	P5 major
Assignee:	Alexey Gladkov
QA Contact:	qa-sisyphus

URL:
Keywords:

Depends on:
Blocks:

Reported:	2024-08-13 22:21 MSK by dfpl
Modified:	2026-09-07 08:16 MSK (History)
CC List:	2 users (show)

See Also:

Attachments
SPEC-файл для less654 (9.70 KB, text/x-rpm-spec) 2024-08-13 22:21 MSK, dfpl	no flags	Details
View All Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

dfpl 2024-08-13 22:21:11 MSK

Created attachment 16613 [details]
SPEC-файл для less654

Просьба пересобрать пакет, так как версии less <= 653 подвержены уязвимости CVE-2024-32487. Сейчас в Сизифе версия 633. Примеры .spec-файла и патчей для более свежих версий - less654 и less662: http://git.altlinux.ru/people/dfpl/packages/?p=less.git;a=summary

Comment 1

Anton Farygin 2026-09-07 08:16:16 MSK

Проверка актуальности: актуально. В Сизифе по-прежнему less 633-alt1, патча для CVE-2024-32487 в gear нет, при этом LESSOPEN с lesspipe включён по умолчанию через /etc/profile.d/less.sh — т.е. уязвимость (выполнение команд через имя файла с переводом строки при LESSOPEN) применима. Апстрим исправил в 654, текущий релиз — 6xx; спек и патчи для 654/662 приложены репортёром.