openSUSE 15 セキュリティ更新: liferea (openSUSE-SU-2023:0096-1)

critical Nessus プラグイン ID 174915

Language:

概要

リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。

説明

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0096-1 のアドバイザリに記載されている脆弱性の影響を受けます。

- liferea に脆弱性が見つかりました。重要度最高と評価されています。この問題の影響を受けるのは、コンポーネント Feed Enrichment のファイル src / update.c の関数 update_job_run です。input |date >/tmp/bad-item-link.txt の引数ソースを操作すると、os コマンドインジェクションが引き起こされます。攻撃がリモートで起動される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 8d8b5b963fa64c7a2122d1bbfbb0bed46e813e59 です。この問題を修正するパッチを適用することが推奨されます。
この脆弱性の識別子は VDB-222848 です。(CVE-2023-1350)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。