リモートの Debian 9 ホストには、dla-2901 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5.4より前の libXfont および 2.0.3より前の libXfont2 では、ローカルの攻撃者がシステム上のファイルを root として開くことができますが (読み取ることはできません)、テープの巻き戻し、ウォッチドッグ、またはファイルを開くことでトリガーされる類似のメカニズムをトリガーする可能性があります。(CVE-2017-16611)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2901-1: libxfont - LTS セキュリティ更新

medium Nessus プラグイン ID 157254

変更ログが見つかりません