リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1950-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン2.78.6への更新:

    + CVE-2024-34397 の修正によって引き起こされた IBus の回帰を修正

    バージョン 2.78.5 での変更:

    + CVE-2024-34397を修正: よく知られた名前の GDBus シグナルサブスクリプションが、ユニキャストなりすましに対して脆弱です。(bsc#1224044) + 修正されたバグ:
      - 不適切なエンコーディングのファイル名による、g_content_type_guess_for_tree() の gvfs-udisks2-volume-monitor SIGSEGV
      - gcontenttype: 処理前にファイル名を有効な utf-8 文字列にします。
      - gdbusconnection: 送信者が一致しない場合はシグナルを配信しません。

    バージョン 2.78.4 での変更:

    + バグ修正:
      - メソッド、シグナル、プロパティの生成された RST アンカーを修正。
      - docs/reference: ネイティブの gtk-doc に依存します。
      - gobject_gdb.py: 最適化されたビルドで bt を壊しません。
      - gregex: _GRegex.jit_status の使用率をクリーンアップします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : glib2 (SUSE-SU-2024:1950-1)

low Nessus プラグイン ID 200229

バージョン 1.1