これにより、GnuCash が最新の 2.4 開発リリースに更新され、別のユーザーが書込みアクセスを持つディレクトリから実行されるとセキュリティの問題を引き起こす可能性のある、不要なファイルが削除されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

これにより、別のユーザーが書込みアクセス権を持つディレクトリから実行するとセキュリティ問題が引き起される可能性のある、GnuCash の不要なファイルが削除されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新により、別のユーザーが書込みアクセス権を持つディレクトリから実行されるとセキュリティ問題が引き起こされる可能性のある、不要なファイルが削除されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

gnucash に脆弱性が発見され、修正されました：

GnuCash 2.3.15 以前の gnc-test-env は、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH に配置するため、ローカルユーザーが、現在の作業ディレクトリでのトロイの木馬型共有ライブラリを介して、権限を取得する可能性があります（CVE-2010-3999）。

gnc-test-env はテストおよび gnucash の構築中にのみ使用されるため、CVE-2010-3999 の脆弱性を緩和するために影響を受ける /usr/bin/gnc-test-env ファイルが削除されました。

また、Mandriva 2010.1 については、gnucash-2.2.9 は guile に対して互換性がありませんでした。この更新では、gnucash を新しい guile の API に適合させます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50419	Fedora 13：gnucash-2.3.15-2.fc13（2010-16605）	Nessus	Fedora Local Security Checks	2010/11/1	2021/1/11	medium
50484	Fedora 14：gnucash-2.3.15-2.fc14（2010-16762）	Nessus	Fedora Local Security Checks	2010/11/5	2021/1/11	medium
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
50420	Fedora 12：gnucash-2.2.9-5.fc12（2010-16622）	Nessus	Fedora Local Security Checks	2010/11/1	2021/1/11	medium
50820	Mandriva Linux セキュリティアドバイザリ：gnucash（MDVSA-2010:241）	Nessus	Mandriva Local Security Checks	2010/11/28	2021/1/6	medium

検出

プラグインの検索

medium

medium

critical

medium

medium