FreeBSD: kio-extras -- HTML Thumbnailer自動リモートファイルアクセス（1460aa25-e6ab-11e8-a733-e0d55e2a8bf9）

high Nessus プラグイン ID 118900

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Albert Astals Cid による報告：

さまざまなKDEアプリケーションがプラグインシステムを共有して、さまざまなファイルタイプのサムネイルを作成し、ファイルマネージャー、ファイルダイアログなどに表示します。
kio-extrasには、HTMLファイル用のサムネーラープラグインが含まれています。

HTMLサムネーラーが、HTMLファイルにリストされているリモートURLの一部のコンテンツに不適切にアクセスしていました。つまり、システムのHTMLファイルで参照されるサーバーの所有者は、サムネイラーがサムネイルを作成しようとするたびに、アクセスログでIPアドレスを確認できた可能性があります。

HTMLサムネイラーは、実際にはファイルのサムネイルをまったく作成していなかったため、今後のKDEアプリケーション18.12.0で削除されました。