この更新により、CVE-2013-4668 が修正されます：

GNOME デスクトップの File Roller アーカイブマネージャに、不十分なパスのサニタイズによるパストラバーサルの脆弱性があります。

特別に細工されたアーカイブファイルを使用して、現在の作業ディレクトリ外の、抽出を実行しているユーザーが書き込める任意の場所で、任意ファイルの作成が引き起こされる可能性があります。アプリケーションの「Extract（抽出）」ダイアログで「Keep directory structure（ディレクトリ構造を保持）」オプションが選択された場合に、この動作が引き起こされます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：file-roller-3.6.4-1.fc18（2013-12653）

medium Nessus プラグイン ID 69023

変更ログが見つかりません