この更新により、CVE-2013-4668 が修正されます：

GNOME デスクトップの File Roller アーカイブマネージャに、不十分なパスのサニタイズによるパストラバーサルの脆弱性があります。

特別に細工されたアーカイブファイルを使用して、現在の作業ディレクトリ外の、抽出を実行しているユーザーが書き込める任意の場所で、任意ファイルの作成が引き起こされる可能性があります。アプリケーションの「Extract（抽出）」ダイアログで「Keep directory structure（ディレクトリ構造を保持）」オプションが選択された場合に、この動作が引き起こされます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 19：file-roller-3.8.3-1.fc19（2013-12667）

medium Nessus プラグイン ID 68897

変更ログが見つかりません