リモートの Fedora 38 ホストには、FEDORA-2024-59a7d96d84 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Atril は、シンプルな複数ページのドキュメントビューアーです。Atril は、重大なコマンドインジェクションの脆弱性に脆弱です。この脆弱性により、標的のユーザーが細工されたドキュメントを開くか、TAR アーカイブである悪意を持って細工された CBT ドキュメントを使用して細工されたリンク / URL をクリックすると、攻撃者は標的のシステムに即座にアクセスできます。パッチが、コミット ce41df6 で利用可能です。(CVE-2023-51698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3914113f25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Atril は、シンプルな複数ページのドキュメントビューアーです。Atril は、重大なコマンドインジェクションの脆弱性に脆弱です。この脆弱性により、標的のユーザーが細工されたドキュメントを開くか、TAR アーカイブである悪意を持って細工された CBT ドキュメントを使用して細工されたリンク / URL をクリックすると、攻撃者は標的のシステムに即座にアクセスできます。パッチが、コミット ce41df6 で利用可能です。(CVE-2023-51698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7274-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Atril が特定の PDF ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2019-1010006)

    Andy Nguyen 氏は、Atril が特定の画像を不適切に処理することを発見しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2019-11459)

    Febin Mon Saji 氏は、Atril が特定の圧縮ファイルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2023-51698)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3828 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3828-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2024 年 6 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : atril バージョン : 1.20.3-1+deb10u2 CVE ID : CVE-2023-52076 Debian バグ : 1061522

    MATE デスクトップ環境用に設計されたシンプルなドキュメントビューアーである Atril で、脆弱性が発見されました。

    CVE-2023-52076

      入力サニタイズが行われていないため、無効な形式の epub ドキュメントが開かれた場合に、任意のファイルが書き込まれ、任意のコードが実行される可能性があります。

    Debian 10 buster では、これらの問題はバージョン 1.20.3-1+deb10u2 で修正されています。この更新では、コミックブックアーカイブのサポートが無効になり、CVE-2023-51698 が軽減されました。

    お使いの atril パッケージをアップグレードすることを推奨します。

    atril の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/atril

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Atril は、シンプルな複数ページのドキュメントビューアーです。Atril は、重大なコマンドインジェクションの脆弱性に脆弱です。この脆弱性により、標的のユーザーが細工されたドキュメントを開くか、TAR アーカイブである悪意を持って細工された CBT ドキュメントを使用して細工されたリンク / URL をクリックすると、攻撃者は標的のシステムに即座にアクセスできます。パッチが、コミット ce41df6 で利用可能です。(CVE-2023-51698)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている atril のバージョンは、1.20.2-1 より前です。したがって、ALAS2MATE-DESKTOP1.X-2024-007 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Atril は、シンプルな複数ページのドキュメントビューアーです。Atril は、重大なコマンドインジェクションの脆弱性に脆弱です。この脆弱性により、標的のユーザーが細工されたドキュメントを開くか、TAR アーカイブである悪意を持って細工された CBT ドキュメントを使用して細工されたリンク / URL をクリックすると、攻撃者は標的のシステムに即座にアクセスできます。パッチが、コミット ce41df6 で利用可能です。(CVE-2023-51698)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5688 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Atril は、シンプルな複数ページのドキュメントビューアーです。Atril は、重大なコマンドインジェクションの脆弱性に脆弱です。この脆弱性により、標的のユーザーが細工されたドキュメントを開くか、TAR アーカイブである悪意を持って細工された CBT ドキュメントを使用して細工されたリンク / URL をクリックすると、攻撃者は標的のシステムに即座にアクセスできます。パッチが、コミット ce41df6 で利用可能です。(CVE-2023-51698)

  - Atril Document Viewer は、Linux 用の MATE デスクトップ環境のドキュメントリーダーです。パストラバーサル、および任意のファイル書き込みの脆弱性が、1.26.2 より前のバージョンの Atril に存在します。この脆弱性により、細工されたドキュメントを開いたユーザーがアクセスできるファイルシステム上の任意の場所に、任意のファイルを書き込む可能性があります。唯一の制限は、この脆弱性を悪用して既存のファイルを上書きできないことですが、それでも攻撃者がターゲットとなるシステム上でリモートコマンドを実行することを阻止することはできません。Atril のバージョン 1.26.2 には、この脆弱性に対するパッチが含まれています。(CVE-2023-52076)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190323	Fedora 38 : atril (2024-59a7d96d84)	Nessus	Fedora Local Security Checks	2024/2/8	2024/11/14	high
189670	Fedora 39 : atril (2024-3914113f25)	Nessus	Fedora Local Security Checks	2024/1/26	2024/11/14	high
216432	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS: Atril の脆弱性 (USN-7274-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
200635	Debian dla-3828 : atril - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/15	2024/6/15	high
245381	Linux Distros のパッチ未適用の脆弱性: CVE-2023-51698	Nessus	Misc.	2025/8/7	2025/8/7	high
190804	Amazon Linux 2 : atril (ALASMATE-DESKTOP1.X-2024-007)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	high
196895	Debian dsa-5688: atril - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/12	2025/1/24	high

検出

プラグインの検索

high

high

high

high

high

high

high