概要
リモート Fedora ホストに、セキュリティ更新がありません。
説明
0.10.1 以降の変更:
- バグ修正 * zoom_default キーが
--geometry と適切に動作するように修正。* 実際にキャプションを書き込む際に、キャプションディレクトリのみを作成。
<http://github.com/derf/feh/issues/42> * デフォルトで、「ランダム」ではなく、ファイル名でソートされたディレクトリコンテンツを読み込みます(readdir で返されるため)。talisein に感謝しています!<https://github.com/derf/feh/pull/20> * 特定の警告を画像ウィンドウやコマンドラインで表示 <http://github.com/derf/feh/issues/43> * NETWM 全画面サポート用パッチを、全画面のウィンドウにのみ適用されるように変更。これは、fluxbox の移動するウィンドウのバグも修正しています(fluxbox はウィンドウのボーダー幅を報告しないため)。
<http://github.com/derf/feh/issues/22> <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=570903 > * マイナーな man ページの修正。
<http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=625683 > * --auto-zoom / --zoom max/fill ドキュメンテーションを修正。次のオプションが使用されると、「Auto-Zoom」メニューオプションは常に、チェックされるようになりました。* Set _NET_WM_NAME および
_NET_WM_ICON_NAME プロパティ <http://github.com/derf/feh/issues/44> * zoom_default が --scale-down で正常に動作するようになりました。 <http://github.com/derf/feh/issues/41> * 継続的テーマ定義処理にある初期化されていないメモリのアクセス / malloc/realloc の不整合を修正。未定義の動作を発生させるために使用される、1 つのオプション/値のペアを持つテーマライン * 画像関連のフォーマット指定子(例:%h)が -- title で使用される際に、ロード
できない画像で発生するセグメンテーション違反を修正 * リロードでの Imlib2 キャッシングのバグを修正(以前は、2 度目の試行後にのみ動作) * キャッシュ済みサムネイルで適切な画像寸法を表示 * --scale-down 使用時のズームを修正 * 同じズーム比を使用するようにズームイン/アウトを修正
- 動作の変更/互換性 * --menu-style が非推奨になりました * --menu-bg オプションが非推奨になりました。
2012 年末までに、--menu-style とともになくなります。<http://github.com/derf/feh/issues/27> * マニュアルが -- help 出力と比べ、よく構成され、より詳細に記述されているため、今後はマニュアルを参照します。* 「A」キー(toggle_aliasing)は実際には、新しいウィンドウのデフォルトだけでなく、現在のウィンドウを変更します。
* ファイルの引数なしで呼び出される際は、現在のディレクトリ内で画像を表示します。* --bg オプションは、Xinerama 対応となりました。これは、各 Xiinerama 画面において関連したモード(scale/fill/max/center)で画像を設定します。--no-xinerama を使用して、これを無効化します。* -auto-zoom と同等の --zoom fill を追加 * builtin http クライアント(--builtin)を削除 * http 画像は wget ではなく、libccurl を使用して表示されるようになりました(talisein による変更) これは依存関係として libcurl を追加し、wget 推奨を削除します * コマンドラインオプションが、テーマで設定されたものに優先することを許可 * FEH_OPTIONS のサポートを削除(6 年以上前に非推奨になっていた) * Control/Mod1/Mod4 に対して利用できる修飾子を制限 * テーマが、~/.config/feh/themes から読み込まれるようになりました(.fehrc の BC が存在) * キーバイディングを、~/.config/feh/keys から構成できるようになりました * --rcpath を削除し、代わりに XDG_CONFIG_HOME を使用 * Ctrl++Left などの移動ステップを増加
- 機能 * サムネイルの操作に next/prev/jump キーを使用できるようになりました。レンダーキーを使用して、現在選択しているサムネイルを開きます。
<http://github.com/derf/feh/issues/26> * アンチエイリアスを無効にするオプション、グローバル(--force-aliasing)または画像ごと(「A」を押してキーバインディング toggle_aliasing を切り替え)* SIGUSR1/SIGUSR2 を使用して全画像をマルチウィンドウモードでリロード * --zoom max を追加(--bg-max のようなズーミング)
注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける feh パッケージを更新してください。
プラグインの詳細
ファイル名: fedora_2011-8750.nasl
エージェント: unix
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:fedoraproject:fedora:feh, cpe:/o:fedoraproject:fedora:15
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトの容易さ: No known exploits are available