openSUSE 15 セキュリティ更新: rxvt-unicode (openSUSE-SU-2022:10222-1)

high Nessus プラグイン ID 168336

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10222-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- DISPLAY 環境変数が設定されていない場合、rxvt 2.6.4 は : 0 でターミナルウィンドウを開きます。これにより、ローカルユーザーが X11 接続をハイジャックできる可能性があります。注: rxvt-unicode、mrxvt、aterm、multi-aterm、wterm も影響を受けることが後に報告されました。注: 現実的な攻撃のシナリオでは、被害者が間違ったマシンでコマンドを入力する必要があります。(CVE-2008-1142)

- rxvt-unicode 9.22、rxvt 2.7.10、mrxvt 0.5.4、Eterm 0.9.7 では、特定のエスケープシーケンス (ESC GQ) が不適切に処理されるため、(潜在的にリモート) コードの実行が可能です。応答は、改行で終了します。
(CVE-2021-33477)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。