Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 20170524 までの TeX Live は、BROWSER 環境変数で指定されたプログラムを起動する前に文字列を検証しません。これにより、リモートの攻撃者が、linked_scripts/context/stubs/unix/mtxrun、texmf に関連する、細工された URL で引数インジェクション攻撃を実行する可能性があります。 dist/scripts/context/stubs/mswin/mtxrun.lua、および texmf-dist/tex/luatex/lualibs/lualibs-os.lua。
    (CVE-2017-17513)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-17513

high Nessus プラグイン ID 220899

バージョン 1.11