潜在的なセキュリティ欠陥がLXDE製品に見つかります。これにより、/tmpにソケットがいくつかの予測可能な名前で作成され、DOSが引き起こされる可能性があります。
lxterminalのセキュリティフローは、現在 CVE-2016-10369として割り当てられています。
他の一部のコンポーネントにも、同様の問題がありました。これらの新しいrpmは、これらの問題を修正するはずです。 

この修正を有効にするには、少なくとも再ログインが必要です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 26：lxterminal / menu-cache / pcmanfm（2017-e9936d561b）

high Nessus プラグイン ID 101743

変更ログが見つかりません