Fedora 15:feh-1.14.1-1.fc15(2011-8750)

low Nessus プラグイン ID 55499

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

0.10.1 以降の変更:

- バグ修正 * zoom_default キーが
--geometry と適切に動作するように修正。* 実際にキャプションを書き込む際に、キャプションディレクトリのみを作成。
<http://github.com/derf/feh/issues/42> * デフォルトで、「ランダム」ではなく、ファイル名でソートされたディレクトリコンテンツを読み込みます(readdir で返されるため)。talisein に感謝しています!<https://github.com/derf/feh/pull/20> * 特定の警告を画像ウィンドウやコマンドラインで表示 <http://github.com/derf/feh/issues/43> * NETWM 全画面サポート用パッチを、全画面のウィンドウにのみ適用されるように変更。これは、fluxbox の移動するウィンドウのバグも修正しています(fluxbox はウィンドウのボーダー幅を報告しないため)。
<http://github.com/derf/feh/issues/22> <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=570903 > * マイナーな man ページの修正。
<http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=625683 > * --auto-zoom / --zoom max/fill ドキュメンテーションを修正。次のオプションが使用されると、「Auto-Zoom」メニューオプションは常に、チェックされるようになりました。* Set _NET_WM_NAME および
_NET_WM_ICON_NAME プロパティ <http://github.com/derf/feh/issues/44> * zoom_default が --scale-down で正常に動作するようになりました。 <http://github.com/derf/feh/issues/41> * 継続的テーマ定義処理にある初期化されていないメモリのアクセス / malloc/realloc の不整合を修正。未定義の動作を発生させるために使用される、1 つのオプション/値のペアを持つテーマライン * 画像関連のフォーマット指定子(例:%h)が -- title で使用される際に、ロード
できない画像で発生するセグメンテーション違反を修正 * リロードでの Imlib2 キャッシングのバグを修正(以前は、2 度目の試行後にのみ動作) * キャッシュ済みサムネイルで適切な画像寸法を表示 * --scale-down 使用時のズームを修正 * 同じズーム比を使用するようにズームイン/アウトを修正

- 動作の変更/互換性 * --menu-style が非推奨になりました * --menu-bg オプションが非推奨になりました。
2012 年末までに、--menu-style とともになくなります。<http://github.com/derf/feh/issues/27> * マニュアルが -- help 出力と比べ、よく構成され、より詳細に記述されているため、今後はマニュアルを参照します。* 「A」キー(toggle_aliasing)は実際には、新しいウィンドウのデフォルトだけでなく、現在のウィンドウを変更します。
* ファイルの引数なしで呼び出される際は、現在のディレクトリ内で画像を表示します。* --bg オプションは、Xinerama 対応となりました。これは、各 Xiinerama 画面において関連したモード(scale/fill/max/center)で画像を設定します。--no-xinerama を使用して、これを無効化します。* -auto-zoom と同等の --zoom fill を追加 * builtin http クライアント(--builtin)を削除 * http 画像は wget ではなく、libccurl を使用して表示されるようになりました(talisein による変更) これは依存関係として libcurl を追加し、wget 推奨を削除します * コマンドラインオプションが、テーマで設定されたものに優先することを許可 * FEH_OPTIONS のサポートを削除(6 年以上前に非推奨になっていた) * Control/Mod1/Mod4 に対して利用できる修飾子を制限 * テーマが、~/.config/feh/themes から読み込まれるようになりました(.fehrc の BC が存在) * キーバイディングを、~/.config/feh/keys から構成できるようになりました * --rcpath を削除し、代わりに XDG_CONFIG_HOME を使用 * Ctrl++Left などの移動ステップを増加

- 機能 * サムネイルの操作に next/prev/jump キーを使用できるようになりました。レンダーキーを使用して、現在選択しているサムネイルを開きます。
<http://github.com/derf/feh/issues/26> * アンチエイリアスを無効にするオプション、グローバル(--force-aliasing)または画像ごと(「A」を押してキーバインディング toggle_aliasing を切り替え)* SIGUSR1/SIGUSR2 を使用して全画像をマルチウィンドウモードでリロード * --zoom max を追加(--bg-max のようなズーミング)

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける feh パッケージを更新してください。

参考資料

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=570903

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=625683

https://github.com/derf/feh/issues/22

https://github.com/derf/feh/issues/26

https://github.com/derf/feh/issues/27

https://github.com/derf/feh/issues/41

https://github.com/derf/feh/issues/42

https://github.com/derf/feh/issues/43

https://github.com/derf/feh/issues/44

https://bugzilla.redhat.com/show_bug.cgi?id=676389

https://github.com/derf/feh/pull/20

http://www.nessus.org/u?85a0dced

プラグインの詳細

深刻度: Low

ID: 55499

ファイル名: fedora_2011-8750.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

公開日: 2011/7/5

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

基本値: 3.3

現状値: 2.9

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:feh, cpe:/o:fedoraproject:fedora:15

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/6/26

脆弱性公開日: 2011/2/14

参照情報

CVE: CVE-2011-0702

BID: 46182

FEDORA: 2011-8750