FreeBSD: kdepimlibs -- KTNEFでのディレクトリトラバーサル（e550fc62-069a-11e7-8e3e-5453ed2e2b49）
high Nessus プラグイン ID 97690
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Albert Aastals Cid による報告：KTNEFにディレクトリトラバーサルの問題が見つかりました。これは、ユーザーを騙して、悪意のあるwinmail.datファイルを開かせることで悪用される可能性があります。この問題により、抽出中にwinmail.datファイルを開くユーザーの権限でファイルを書き込むことができます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 97690
ファイル名: freebsd_pkg_e550fc62069a11e78e3e5453ed2e2b49.nasl
バージョン: 3.3
タイプ: local
公開日: 2017/3/13
更新日: 2021/1/4
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:kdepimlibs, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2017/3/11
脆弱性公開日: 2017/2/27