vte に脆弱性が見つかり、修正されました：

gnome-terminal で使用されている、VTE 0.25.1 より前の libvte（別名 libvte9）の vteseq.c にある vte_sequence_handler_window_manipulation 関数が、エスケープシーケンスを適切に処理しません。これにより、リモートの攻撃者が、(1) ウィンドウタイトルまたは (2) アイコンタイトルシーケンスを介して、任意のコマンドを実行したり、潜在的な機密情報を取得することが可能です。注：この問題は、CVE-2003-0070 の回帰が原因で存在しています（CVE-2010-2713）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：vte（MDVSA-2010:161）

medium Nessus プラグイン ID 48428

変更ログが見つかりません