現已提供適用於 Red Hat Enterprise Linux 7 的 nautilus 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nautilus 是適用於 GNOME 桌面的檔案管理程式和圖形殼層。安全性修正：* 具有可執行檔權限集的不受信任 .desktop 檔案可選擇其顯示名稱和圖示，並在使用者開啟時在未顯示警告的情況下執行命令。攻擊者可利用此缺陷誘騙使用者開啟偽裝成文件的 .desktop 檔案，如 PDF，並執行任意命令。(CVE-2017-14604) 注意：此更新將變更 Nautilus 的行為。當首次執行不受信任的 .desktop 檔案時，Nautilus 現在會提示使用者進行確認，然後將它加入信任檔案清單。儲存在系統目錄內的桌面檔案 (由 XDG_DATA_DIRS 環境變數所指定) 一律視為受信任，且會在無提示情況下執行。

偵測

CentOS 7：nautilus (CESA-2018:0223)

medium Nessus Plugin ID 106356

找不到變更記錄