リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:4209-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.34より前の GEGL は、 (例えば) 2.10.30より前の GIMP で使用されているように、構築されたコマンドラインのパス名がエスケープまたはフィルタリングされていない場合に、シェル拡張を許可します。これは、magick-load で ImageMagick 変換フォールバックを実行するためのシステムライブラリ関数の使用により引き起こされます。 (CVE-2021-45463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

openSUSE 15 セキュリティ更新: gegl (openSUSE-SU-2021:4209-1)

high Nessus プラグイン ID 156448

変更ログが見つかりません