977368: apply Adam Miller's patch correctly. (jesusr at redhat.com) 976686, 976687: Don't execute commands with --exec by default (abe at debian.org)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201309-19 (TPP: User-assisted execution of arbitrary code)

    TPP templates may contain a --exec clause, the contents of which are       automatically executed without confirmation from the user.
  Impact :

    A remote attacker could entice a user to open a specially crafted file       using TPP, possibly resulting in execution of arbitrary code with the       privileges of the user.
  Workaround :

    There is no known workaround at this time.

リモートホストは GLSA-201309-19 で説明されている脆弱性（TPP：ユーザー支援による任意のコードの実行）の影響を受けます

TPP テンプレートには、--exec の節が含まれる可能性があります。このコンテンツは、ユーザーからの確認なしに自動的に実行されます。
 影響：

リモートの攻撃者はユーザーを誘導して、特別に細工されたファイルを TPP を使用して開かせる可能性があり、その結果、ユーザーの権限で任意のコードの実行を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

977368：Adam Miller 氏のパッチを正しく適用します。（jesusr at redhat.com）976686、976687：デフォルトでは --exec でコマンドを実行しないでください（abe at debian.org）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

977368：正确应用 Adam Miller 的修补程序。(jesusr at redhat.com) 976686、976687：在默认情况下不要通过 --exec 执行命令 (abe at debian.org)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201309-19 中所述漏洞的影响（TPP：受用户协助的任意代码执行）

    TPP 模板可能包含 --exec 子句，其内容会在用户未确认的情况下自动执行。
  影响：

    远程攻击者可引诱用户使用 TPP 打开特别构建的文件，从而可能导致以该用户的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201309-19 中所述的弱點影響 (TPP：使用者協助的任意程式碼執行)

    TPP 範本可能包含一個 --exec 子句，其內容會自動執行，無需使用者確認。
  影響：

    遠端攻擊者可引誘使用者開啟使用 TPP 的特製檔案，並可能藉此以使用者的權限來執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

977368：正確套用 Adam Miller 的修補程式。(redhat.com 的 jesusr) 976686、976687：依預設不執行帶有 --exec 的命令 (debian.org 的 abe)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72449	Fedora 20 : tpp-1.3.1-17.fc20 (2014-1935)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium
70131	GLSA-201309-19 : TPP: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2013/9/26	2021/1/6	medium
72450	Fedora 19 : tpp-1.3.1-17.fc19 (2014-1955)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium
70131	GLSA-201309-19：TPP：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2013/9/26	2021/1/6	medium
72449	Fedora 20：tpp-1.3.1-17.fc20（2014-1935）	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium
72450	Fedora 19：tpp-1.3.1-17.fc19（2014-1955）	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium
72449	Fedora 20：tpp-1.3.1-17.fc20 (2014-1935)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium
70131	GLSA-201309-19 : TPP：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2013/9/26	2021/1/6	medium
70131	GLSA-201309-19 : TPP：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/9/26	2021/1/6	medium
72449	Fedora 20 : tpp-1.3.1-17.fc20 (2014-1935)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium
72450	Fedora 19 : tpp-1.3.1-17.fc19 (2014-1955)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium
72450	Fedora 19：tpp-1.3.1-17.fc19 (2014-1955)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium