- Mon Oct 25 2010 Nathaniel McCallum <nathaniel at     natemccallum.com> - 1.8.0-10

    - Add a patch to fix CVE-2010-3998

    - Tue Oct 19 2010 Dan Horak <dan[at]danny.cz> - 1.8.0-9

    - Update the Requires to match BR on s390(x)

    - Tue Oct 19 2010 Nathaniel McCallum <nathaniel at       natemccallum.com> - 1.8.0-8

    - Added gnome-doc-utils BR

    - Mon Oct 18 2010 Dan Horak <dan[at]danny.cz> - 1.8.0-7

    - Fix BRs and configure options on s390(x)

    - Be verbose during build

    - Mon Oct 11 2010 Nathaniel McCallum <nathaniel at       natemccallum.com> - 1.8.0-6

    - Fix download URL

    - Fri Oct 8 2010 Nathaniel McCallum <nathaniel at       natemccallum.com> - 1.8.0-5

    - Add upstream patch to fix sync screen

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Mon Oct 25 2010 Christian Krause <chkr at     fedoraproject.org> - 1.6.1-4

    - Add a patch to fix CVE-2010-3998

    - Sat Jun 26 2010 Christian Krause <chkr at       fedoraproject.org> - 1.6.1-3

    - Fix status icon transparency (BZ 533308)

    - Thu Jun 17 2010 Christian Krause <chkr at       fedoraproject.org> - 1.6.1-2

    - avoid 'DllNotFoundException: libbnpx11' when switching       to fullscreen mode

  - Tue May 18 2010 Christian Krause <chkr at     fedoraproject.org> - 1.6.1-1

    - Update to 1.6.1 release

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A vulnerability has been found and corrected in banshee :

The (1) banshee-1 and (2) muinshee scripts in Banshee 1.8.0 and earlier place a zero-length directory name in the LD_LIBRARY_PATH, which allows local users to gain privileges via a Trojan horse shared library in the current working directory (CVE-2010-3998).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

The updated packages have been patched to correct this issue.

The remote host is affected by the vulnerability described in GLSA-201402-05 (Banshee: Arbitrary code execution)

    Banshee places a zero-length directory name in PATH, which allows       libraries to be loaded from the working directory.
  Impact :

    A local attacker could put specially crafted library into working       directory of Banshee, possibly resulting in execution of arbitrary code       with the privileges of the process, or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

- Mon Oct 25 2010 Christian Krause <chkr at     fedoraproject.org> - 1.6.1-4

    - Add a patch to fix CVE-2010-3998

    - Sat Jun 26 2010 Christian Krause <chkr at       fedoraproject.org> - 1.6.1-3

    - Fix status icon transparency (BZ 533308)

    - Thu Jun 17 2010 Christian Krause <chkr at       fedoraproject.org> - 1.6.1-2

    - avoid 'DllNotFoundException: libbnpx11' when switching       to fullscreen mode

  - Tue May 18 2010 Christian Krause <chkr at     fedoraproject.org> - 1.6.1-1

    - Update to 1.6.1 release

    - Thu Apr 8 2010 Christian Krause <chkr at       fedoraproject.org> - 1.6.0-1

    - Update to 1.6.0 release

    - Remove upstreamed patch (support for older mono       versions)

    - Sun Feb 28 2010 Christian Krause <chkr at       fedoraproject.org> - 1.5.5-1

    - Update to 1.5.5 release

    - Add patch to support older mono versions

    - Remove upstreamed patch (Spanish translation update)

    - Wed Feb 3 2010 Christian Krause <chkr at       fedoraproject.org> - 1.5.3-1

    - Update to final 1.5.3 release

    - Remove upstreamed patch (last.fm integration)

    - Update Spanish translation

    - Wed Dec 16 2009 Christian Krause <chkr at       fedoraproject.org> - 1.5.3-0.1.20091216git

    - Update to latest snapshot to pick up DeviceKit-disks       integration to fix iPod support (BZ 495240)

  - Add a minor patch to fix the last.fm integration

    - Tue Nov 24 2009 Christian Krause <chkr at       fedoraproject.org> - 1.5.2-1

    - Update to final 1.5.2 release

    - Wed Nov 18 2009 Christian Krause <chkr at       fedoraproject.org> - 1.5.2-0.1.20091118git

    - Update to latest snapshot

    - Remove all *.la and *.a files during %install

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

-2010 年 10 月 25 日（月曜日） Christian Krause <chkr at fedoraproject.org> - 1.6.1-4

- CVE-2010-3998 を修正するパッチを追加

- 2010 年 6 月 26 日（土曜日） Christian Krause <chkr at fedoraproject.org> - 1.6.1-3

- ステータスアイコンの透明度を修正（BZ 533308）

- 2010 年 6 月 17 日（木曜日） Christian Krause <chkr at fedoraproject.org> - 1.6.1-2

全画面モードに切り替える際の「DllNotFoundException：libbnpx11」を回避

- 2010 年 5 月 18 日（火曜日） Christian Krause <chkr at fedoraproject.org> - 1.6.1-1

- 1.6.1 リリースへの更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

-2010 年 10 月 25 日（月曜日） Christian Krause <chkr at fedoraproject.org> - 1.6.1-4

- CVE-2010-3998 を修正するパッチを追加

- 2010 年 6 月 26 日（土曜日） Christian Krause <chkr at fedoraproject.org> - 1.6.1-3

- ステータスアイコンの透明度を修正（BZ 533308）

- 2010 年 6 月 17 日（木曜日） Christian Krause <chkr at fedoraproject.org> - 1.6.1-2

全画面モードに切り替える際の「DllNotFoundException：libbnpx11」を回避

- 2010 年 5 月 18 日（火曜日） Christian Krause <chkr at fedoraproject.org> - 1.6.1-1

- 1.6.1 リリースへの更新

- 2010 年 4 月 8 日（木曜日）Christian Krause 氏 <chkr at fedoraproject.org> - 1.6.0-1

- 1.6.0 リリースへの更新

- upstream パッチを削除（旧 mono バージョンのサポート）

- 2010 年 2 月 28 日（日曜日）Christian Krause 氏 <chkr at fedoraproject.org> - 1.5.5-1

- 1.5.5 リリースへの更新

- 旧 mono バージョンをサポートするためにパッチを追加

- upstream パッチを削除（スペイン語翻訳を更新）

- 2010 年 2 月 3 日（水曜日）Christian Krause 氏 <chkr at fedoraproject.org> - 1.5.3-1

- 最後の 1.5.3 リリースへの更新

- upstream パッチを削除（last.fm 統合）

- スペイン語翻訳を更新

- 2009 年 12 月 16 日（水曜日）Christian Krause 氏 ＜chkr at fedoraproject.org＞ - 1.5.3-0.1.20091216git

- 最新のスナップショットに更新して DeviceKit-disk 統合を採用し、iPod サポートを修正（BZ 495240）

- マイナーパッチを追加し、last.fm 統合を修正

- 2009 年 11 月 24 日（火曜日）Christian Krause 氏 <chkr at fedoraproject.org> - 1.5.2-1

- 最後の 1.5.2 リリースへの更新

- 2009 年 11 月 18 日（水曜日）Christian Krause 氏 ＜chkr at fedoraproject.org＞ - 1.5.2-0.1.20091118git

- 最新スナップショットに更新

- %install 中に *.la ファイルと　*.a ファイルを全て削除

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 10 月 25 日（月曜日） Nathaniel McCallum <nathaniel at natemccallum.com> - 1.8.0-10

- CVE-2010-3998 を修正するパッチを追加

- 2010 年 10 月 19 日（火曜日）Dan Horak 氏＜dan[at]danny.cz> - 1.8.0-9

- s390（x）で、BR との一致の必須条件を更新

- 2010 年 10 月 19 日（火曜日）Nathaniel McCallum 氏＜nathaniel at natemccallum.com＞ - 1.8.0-8

- gnome-doc-utils BR を追加しました

- 2010 年 10 月 18 日（月曜日）Dan Horak 氏＜dan[at]danny.cz＞ - 1.8.0-7

- BR を修正し、s390（x）でオプションを構成します

- 構築中に詳細モードです

- 2010 年 10 月 11 日（月曜日） Nathaniel McCallum <nathaniel at natemccallum.com> - 1.8.0-6

- ダウンロードの URL を修正します

- 2010 年 10 月 8 日（金曜日）Nathaniel McCallum ＜nathaniel at natemccallum.com＞ - 1.8.0-5

- Upstream のパッチを追加して、同期画面を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201402-05 で説明されている脆弱性の影響を受けます（Banshee：任意のコード実行）

Banshee はゼロレングスのディレクトリ名を PATH に配置し、これによって作業ディレクトリからライブラリをロードすることが可能になります。
 影響：

ローカルの攻撃者が、Banshee の作業ディレクトリに特別に細工されたライブラリを配置し、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

banshee に次の脆弱性が見つかり、修正されています：

1.8.0 以前の Banshee において、（1）banshee-1 および（2）muinshee のスクリプトは、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH に設置するため、ローカルユーザーは、現在の作業ディレクトリでのトロイの木馬型共有ライブラリを通じて、権限を取得することができます（CVE-2010-3998）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

遠端主機受到 GLSA-201402-05 中所述的弱點影響 (Banshee：任意程式碼執行)

    Banshee 會在 PATH 中放置一個零長度目錄名稱，這會允許系統從工作目錄載入程式庫。
  影響：

    本機攻擊者可將特製程式庫置入 Banshee 的工作目錄中，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201402-05 中所述漏洞的影响（Banshee：任意代码执行）

    Banshee 在 PATH 中放入零长度的目录名称，这允许从工作目录中加载库。
  影响：

    本地攻击者可将特别构建的库放入 Banshee 的工作目录，从而可能导致以进程的权限执行任意代码，或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

在 banshee 中发现并修正了一个漏洞：

Banshee 1.8.0 和先前版本的 (1) banshee-1 和 (2) muinshee 脚本在 LD_LIBRARY_PATH 中放入了一个零长度目录名称，本地用户可利用此缺陷，通过当前工作目录中的特洛伊木马共享库获取权限 (CVE-2010-3998)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

在 banshee 中發現一個弱點且已更正：

Banshee 1.8.0 和先前版本的 (1) banshee-1 和 (2) muinshee 指令碼在 LD_LIBRARY_PATH 中放置了一個零長度目錄名稱，其允許本機使用者透過目前工作目錄中的一個特洛伊木馬共用程式庫取得權限 (CVE-2010-3998)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50566	Fedora 14 : banshee-1.8.0-10.fc14 (2010-17021)	Nessus	Fedora Local Security Checks	2010/11/12	2021/1/11	medium
50565	Fedora 13 : banshee-1.6.1-4.fc13 (2010-16916)	Nessus	Fedora Local Security Checks	2010/11/12	2021/1/11	medium
52060	Mandriva Linux Security Advisory : banshee (MDVSA-2011:034)	Nessus	Mandriva Local Security Checks	2011/2/22	2021/1/6	medium
72361	GLSA-201402-05 : Banshee: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2014/2/6	2021/1/6	medium
50564	Fedora 12 : banshee-1.6.1-4.fc12 (2010-16907)	Nessus	Fedora Local Security Checks	2010/11/12	2021/1/11	medium
50565	Fedora 13 : banshee-1.6.1-4.fc13 （2010-16916）	Nessus	Fedora Local Security Checks	2010/11/12	2021/1/11	medium
50564	Fedora 12 : banshee-1.6.1-4.fc12 （2010-16907）	Nessus	Fedora Local Security Checks	2010/11/12	2021/1/11	medium
50566	Fedora 14 : banshee-1.8.0-10.fc14 （2010-17021）	Nessus	Fedora Local Security Checks	2010/11/12	2021/1/11	medium
72361	GLSA-201402-05：Banshee：任意のコード実行	Nessus	Gentoo Local Security Checks	2014/2/6	2021/1/6	medium
52060	Mandriva Linux セキュリティアドバイザリ：banshee（MDVSA-2011: 034）	Nessus	Mandriva Local Security Checks	2011/2/22	2021/1/6	medium
72361	GLSA-201402-05 : Banshee：任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/2/6	2021/1/6	medium
72361	GLSA-201402-05 : Banshee：任意代码执行	Nessus	Gentoo Local Security Checks	2014/2/6	2021/1/6	medium
52060	Mandriva Linux 安全公告：banshee (MDVSA-2011:034)	Nessus	Mandriva Local Security Checks	2011/2/22	2021/1/6	medium
52060	Mandriva Linux 安全性公告：banshee (MDVSA-2011:034)	Nessus	Mandriva Local Security Checks	2011/2/22	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium