DebianDSA-4390-1：flatpak - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

デスクトップアプリ用のアプリケーション展開フレームワークであるFlatpakが、'apply_extra'スクリプトを十分に制限していないことが判明しました。これにより、権限が昇格される可能性があります。

flatpakパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン0.8.9-0+deb9u2で修正されています。

深刻度: High

ID: 122163

ファイル名: debian_DSA-4390.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2019/2/14

更新日: 2019/2/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

CPE: p-cpe:/a:debian:debian_linux:flatpak, cpe:/o:debian:debian_linux:9.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2019/2/12

脆弱性公開日: 2019/2/12

DSA: 4390