據發現，Cinnamon 桌面環境中發生一個符號連結攻擊。攻擊者可以透過 $HOME/.face 圖示檔案覆寫檔案系統上的任意檔案 (因為 cinnamon-settings-users.py GUI 以 root 身分執行)。針對 Debian 8「Jessie」，此問題已在 cinnamon 的 2.2.16-5+deb8u1 版本中修正。建議您升級 cinnamon 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1420-1：cinnamon 安全性更新

high Nessus Plugin ID 111080

找不到變更記錄