DebianDSA-4071-1：sensible-utils - セキュリティ更新

high Nessus プラグイン ID 105431

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Gabriel Corona氏は、適切なブラウザ、エディター、またはページャーを適切に選択および生成するために使用される小さなユーティリティコレクションであるsensible-utilsのsensible-browserが、BROWSER環境変数によりで指定されたプログラムを起動する前に文字列を検証しないことを報告しました。これにより、ユーザーが騙されて特別に細工されたURLを処理した場合に、攻撃者が引数インジェクション攻撃を実行する可能性があります。

ソリューション

sensible-utilsパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (jessie) では、この問題は、バージョン0.0.9+deb8u1で修正されています。

安定版（stretch）ディストリビューション（stretch）では、この問題はバージョン0.0.9+deb9u1で修正されています。