K000134672: vulnerabilidad Zsh CVE-2019-20044

Acabamos de recibir del Centro Criptológico Nacional, la siguiente noticia:

Advertencia de seguridad Descripción En Zsh anterior a 5.8, los atacantes capaces de ejecutar comandos pueden recuperar los privilegios perdidos por la opción –no-PRIVILEGED. Zsh no puede sobrescribir el uid guardado, por lo que… Más información: https://my.f5.com/manage/s/article/K000134672?utm_source=f5support&utm_medium=RSS



Hallarás más detalles sobre a continuación:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34371.html