Debian DSA-3165-1：xdg-utils - セキュリティ更新

high Nessus プラグイン ID 81445

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jiri Horner 氏は、ユーザーの好みのアプリケーションで URL を自動的に開くツールである xdg-open に、リモートで任意のコマンドを実行させる方法を発見しました。

この問題の影響を受けるのは、ローカル変数をサニタイズしない /bin/sh 実装のみです。Debian のデフォルトの /bin/sh である Dash は影響を受けます。/bin/sh としての Bash は影響を受けないことが分かっています。

ソリューション

xdg-utils パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.1.0~rc1+git20111210-6+deb7u3 で修正されています。

次回の安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）で、この問題はまもなく修正される予定です。