Christian Boxdorfer氏は、GNOMEデスクトップ環境用のファイルマネージャーであるNautilusで、FreeDesktop.org .desktopファイルの処理に脆弱性を発見しました。攻撃者が、Nautilusで、悪意のあるコマンドを実行する意図はあるものの無害のドキュメントファイルとして表示される.desktopファイルを細工する可能性があります。ユーザーが信頼し、ファイルを開くと、Nautilusが悪意のあるコンテンツを実行する可能性があります。
実行可能権限を持つ.desktopファイルのみを信頼するNautilus保護は、.desktopファイルをtarball内に届けることでバイパスできます。

検出

DebianDSA-3994-1：nautilus - セキュリティ更新

medium Nessus プラグイン ID 103717

変更ログが見つかりません