GLSA-201701-69：Ark：スクリプトと実行可能ファイルの意図しない実行

high Nessus プラグイン ID 96855

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201701-69（Ark：スクリプトと実行可能ファイルの意図しない実行）に記載されている脆弱性に影響されています。圧縮されたアーカイブの閲覧中にArkが実行可能ファイルを処理する方法で脆弱性が発見されました。ユーザーは、アーカイブ内に実行可能ビットが設定された悪意のあるスクリプトを意図せずに実行する可能性があります。これは、Arkが実行可能なファイルを表示せず、実行時にそのファイルタイプに関連付けられたアプリケーションを実行しないためです。影響：リモートの攻撃者が、ユーザーにArk内の悪意のあるアーカイブファイルを参照して、特定のファイルを実行するように強制させることで、ユーザーの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。