Rocky Linux 8ホストには、CIQ crlsa-2019_3553 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * evince: tiff_document_render()関数とtiff_document_get_thumbnail()関数における初期化されていないメモリの使用（CVE-2019-11459）

    * gvfs:gvfsdのdaemon/gvfsdaemon.cにおける不適切な認証(CVE-2019-12795)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:gdk-pixbuf2/gdk-pixbuf2-debuginfo/gdk-pixbuf2-debugsource/etc 複数の脆弱性(crlsa-2019_3553)

high Nessus プラグイン ID 355717

変更ログが見つかりません