Debian dsa-6125usbmuxd - 安全性更新

medium Nessus Plugin ID 307629

語言:

概要

遠端 Debian 主機缺少安全性相關更新。

說明

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6125 公告中提及的一個弱點影響的套件。

- ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6125-1 [email protected] https://www.debian.org/security/Yves-Alexis Perez 2026 年 2 月 9 日 https://www.debian.org/security/faq
- -------------------------------------------------------------------------

套件usbmuxd CVE ID CVE-2025-66004 Debian 錯誤1122507

在用於協調 Apple 裝置 (iPhone、iPad、iPod) 往來 USB 連線的多工器程序 usbmuxd 中發現一個路徑遊走弱點。

惡意利用此弱點可讓無權限的使用者以執行程序的使用者身分 (預設為「usbmux」) 建立和刪除名為「*.plist」 (且在某些情況下為任意命名) 的檔案。

針對舊的穩定發行版本 (book蠕蟲)此問題已在 1.1.1-2+deb12u1 版本中修正。

針對穩定的發行版本 (trixie)此問題已在 1.1.1-6+deb13u1 版本中修正。

建議您升級 usbmuxd 套件。

如需 usbmuxd 的詳細安全性狀態請參閱其安全追踪頁面
https://security-tracker.debian.org/tracker/usbmuxd

有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

郵寄清單：[email protected]

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。