Inkscape が SVG ファイルの XML 外部エンティティを不適切に処理していることが判明しました。ユーザーが騙されて、特別に細工された SVG ファイルを開いた場合、Inkscape が描画に外部ファイルを含め、情報漏洩を引き起こす可能性があります。(CVE-2012-5656)

Inkscape が現在のディレクトリではなく /tmp ディレクトリから、特定のファイルを開こうとすることが判明しました。ローカルの攻撃者が、ユーザーを騙して、意図していたファイルとは異なるファイルを開かせる可能性があります。この問題により影響を受けるのは、Ubuntu 11.10、Ubuntu 12.04 LTS および Ubuntu 12.10 のみです。（CVE-2012-6076）。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：inkscape の脆弱性（USN-1712-1）

medium Nessus プラグイン ID 64375

変更ログが見つかりません