banshee に次の脆弱性が見つかり、修正されています：

1.8.0 以前の Banshee において、（1）banshee-1 および（2）muinshee のスクリプトは、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH に設置するため、ローカルユーザーは、現在の作業ディレクトリでのトロイの木馬型共有ライブラリを通じて、権限を取得することができます（CVE-2010-3998）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：banshee（MDVSA-2011: 034）

medium Nessus プラグイン ID 52060

変更ログが見つかりません