來自 Red Hat 安全公告 2018:0223： 現已提供適用於 Red Hat Enterprise Linux 7 的 nautilus 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Nautilus 是適用於 GNOME 桌面的檔案管理程式和圖形殼層。 安全性修正： * 具有可執行檔權限集的不受信任 .desktop 檔可選擇其顯示的名稱和圖示，並在使用者開啟時不提供警告而執行命令。攻擊者可利用此缺陷誘騙使用者開啟偽裝成文件的 .desktop 檔案，如 PDF，並執行任意命令。(CVE-2017-14604) 注意：此更新會改變 Nautilus 的行為。當首次執行不受信任的 .desktop 檔案時，Nautilus 現在會提示使用者進行確認，然後將它加入信任檔案清單。儲存在系統目錄內的桌面檔案 (由 XDG_DATA_DIRS 環境變數所指定) 一律視為受信任，且會在無提示情況下執行。

偵測

Oracle Linux 7 : nautilus (ELSA-2018-0223)

medium Nessus Plugin ID 106368

找不到變更記錄