發現 GNOME I/O 抽象程式庫 libgsf 中存在一個 NULL 指標解除參照弱點。若惡意利用「tar_directory_for_file()」函式中的錯誤，會觸發　NULL 指標解除參照，進而可透過特製 TAR 檔案造成損毀。針對 Debian 7「Wheezy」，此問題已於 libgsf 1.14.21-2.1+deb7u1 版本中修正。建議您升級 libgsf 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-740-1：libgsf 安全性更新

medium Nessus Plugin ID 95665

找不到變更記錄