tomboy に次の脆弱性が見つかり、修正されています：

GNOME Tomboy 1.5.2 以前の (1) tomboy および (2) tomboy-panel スクリプトが、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH に設定するため、ローカルユーザーが、現在の作業ディレクトリにあるトロイの木馬型共有ライブラリを介して、権限を取得する可能性があります。注：CVE-2005-4790.2 の修正が不適切なために、ベクトル 1 が存在します（CVE-2010-4005）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：tomboy（MDVSA-2011: 035）

medium Nessus プラグイン ID 52061

変更ログが見つかりません