遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3978 公告中提及的多個弱點影響。

  - 在 GNOME GLib 2.15.0 至 2.61.1 版本中，gio/gfile.c 中的 file_copy_fallback 在複製作業進行中時，未正確限制檔案權限。系統會改用預設權限。(CVE-2019-12450)

  - 在 ibus 1.5.22 之前版本中發現一個缺陷，任何無權限的使用者皆可監控並傳送方法呼叫給其他使用者的 ibus 匯流排，這是因為 DBus 伺服器設定中的組態錯誤所致。本機攻擊者可利用此瑕疵，攔截使用圖形介面之受害使用者的所有按鍵輸入，變更輸入法引擎或修改受害使用者的其他輸入相關組態。(CVE-2019-14822)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：glib2 / 和 / ibus (ELSA-2020-3978)

critical Nessus Plugin ID 141220

找不到變更記錄