遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-2116:01 公告中所提及一個弱點影響的套件。

    Evince 是簡易的多頁面文件檢視器。它可以顯示和列印可攜式文件格式 (PDF)、PostScript (PS) 和封裝式 PostScript (EPS) 檔案。當文件格式支援時evince 允許搜尋文字、將文字複製到剪貼簿、超文字導覽、目錄書籤以及表單編輯。
     可透過安裝其他後端來新增對其他文件格式 (例如 DVI 和 DJVU) 的支援。
    CVE-2017-1000083 在 之前的 GNOME Evince 中的 backend/comics/comics-document.c (即 comic book 後端) 3.24.1 允許遠端攻擊者透過 .cbt 檔案 (其為檔案名稱以 -- 命令開頭的 TAR 封存) 執行任意命令- 行選項子字串在檔案名稱的開頭有 --checkpoint-action=exec=bash 即為一例。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7evince-3.22.1-5.2.el7 (AXSA:2017-2116:01)

high Nessus Plugin ID 289548

版本 1.2