DebianDSA-3994-1：nautilus - セキュリティ更新

medium Nessus プラグイン ID 103717

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Christian Boxdorfer氏は、GNOMEデスクトップ環境用のファイルマネージャーであるNautilusで、FreeDesktop.org .desktopファイルの処理に脆弱性を発見しました。攻撃者が、Nautilusで、悪意のあるコマンドを実行する意図はあるものの無害のドキュメントファイルとして表示される.desktopファイルを細工する可能性があります。ユーザーが信頼し、ファイルを開くと、Nautilusが悪意のあるコンテンツを実行する可能性があります。
実行可能権限を持つ.desktopファイルのみを信頼するNautilus保護は、.desktopファイルをtarball内に届けることでバイパスできます。

ソリューション

nautilusパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (jessie) では、この問題はまだ修正されていません。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン3.22.3-1~deb9u1で修正されています。