Add support for devices running iOS7

Fixes CVE-2013-2142: libimobiledevice: Insecure temporary file use when both $XDG_CONFIG_HOME and $HOME are unset

http://www.openwall.com/lists/oss-security/2013/06/04/11

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Paul Collins discovered that libimobiledevice incorrectly handled temporary files. A local attacker could possibly use this issue to overwrite arbitrary files and access device keys. In the default Ubuntu installation, this issue should be mitigated by the Yama link restrictions.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Paul Collins 氏は、libimobiledevice が不適切に一時ファイルの処理したことを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを上書きし、デバイスキーにアクセスする可能性があります。Ubuntu のデフォルトインストールの場合、この問題は Yama リンク制限によって緩和されなければなりません。

iOS7 を実行しているデバイスのサポートを追加します

CVE-2013-2142 を修正します：libimobiledevice：$XDG_CONFIG_HOME と $HOME の両方が設定されていない場合に安全でない一時ファイルが使用されます

http://www.openwall.com/lists/oss-security/2013/06/04/11

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Paul Collins 发现 libimobiledevice 未正确处理临时文件。本地攻击者可能会利用此问题来覆盖任意文件和访问设备密钥。在 Ubuntu 默认安装中，此问题应被 Yama 链接限制所缓解。

新增了对运行 iOS7 的设备的支持

修复了 CVE-2013-2142：libimobiledevice：当 $XDG_CONFIG_HOME 和 $HOME 未设置时使用非安全临时文件。

http://www.openwall.com/lists/oss-security/2013/06/04/11

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Paul Collins 發現 libimobiledevice 未正確處理暫存檔。本機攻擊者可能利用此問題覆寫任意檔案，並存取裝置金鑰。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該會減輕此問題。

新增 iOS7 裝置的支援

修正 CVE-2013-2142：libimobiledevice：同時取消 $XDG_CONFIG_HOME 和 $HOME 設定時的暫存檔使用不安全

http://www.openwall.com/lists/oss-security/2013/06/04/11

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77440	Fedora 20 : gvfs-1.18.3-3.fc20 / ifuse-1.1.3-3.fc20 / libgpod-0.8.3-2.fc20 / etc (2014-9092)	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	low
69367	Ubuntu 12.10 / 13.04 : libimobiledevice vulnerability (USN-1927-1)	Nessus	Ubuntu Local Security Checks	2013/8/15	2019/9/19	low
69367	Ubuntu 12.10 / 13.04：libimobiledevice の脆弱性（USN-1927-1）	Nessus	Ubuntu Local Security Checks	2013/8/15	2019/9/19	low
77440	Fedora 20：gvfs-1.18.3-3.fc20/ifuse-1.1.3-3.fc20/libgpod-0.8.3-2.fc20/その他（2014-9092）	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	low
69367	Ubuntu 12.10 / 13.04：libimobiledevice 漏洞 (USN-1927-1)	Nessus	Ubuntu Local Security Checks	2013/8/15	2019/9/19	low
77440	Fedora 20：gvfs-1.18.3-3.fc20 / ifuse-1.1.3-3.fc20 / libgpod-0.8.3-2.fc20 / 等 (2014-9092)	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	low
69367	Ubuntu 12.10 / 13.04：libimobiledevice 弱點 (USN-1927-1)	Nessus	Ubuntu Local Security Checks	2013/8/15	2019/9/19	low
77440	Fedora 20：gvfs-1.18.3-3.fc20 / ifuse-1.1.3-3.fc20 / libgpod-0.8.3-2.fc20 等 (2014-9092)	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low