來自 Red Hat 安全性公告 2019:1517： 現已提供適用於 Red Hat Enterprise Linux 8 的 gvfs 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。 安全性修正： * gvfs：admin 後端中的錯誤授權允許有權限的使用者無需提示輸入密碼的情況下，讀取和修改任意檔案 (CVE-2019-3827) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

Oracle Linux 8 : gvfs (ELSA-2019-1517)

high Nessus Plugin ID 127591

找不到變更記錄