远程主机受到 GLSA-201803-04 中所述漏洞的影响（Newsbeuter：用户协助的任意代码执行）Newsbeuter 未在 RSS 项目（Podbeuter 的播客播放功能中有媒体内容）中正确逸出 shell 元字符。影响：远程攻击者可引诱用户打开具有特制媒体内容，进而可能以运行应用程序的用户权限执行任意 shell 命令。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201803-04 中所述的弱點影響 (Newsbeuter：使用者協助的任意程式碼執行) Newsbeuter 未在 RSS 項目 (Podbeuter 的播客播放功能中有媒體內容) 中正確逸出殼層元字元。影響：遠端攻擊者可引誘使用者開啟含有特製媒體內容的摘要，進而可能以執行應用程式的使用者權限執行任意殼層命令。因應措施：目前尚無已知的因應措施。

This update for newsbeuter fixes one issues.

This security issue was fixed :

  - CVE-2017-14500: Improper Neutralization of special     elements allowed remote attackers to perform     user-assisted code execution by crafting an RSS item     with a media enclosure that includes shell     metacharacters in its filename (bsc#1059057).

The remote host is affected by the vulnerability described in GLSA-201803-04 (Newsbeuter: User-assisted execution of arbitrary code)

    Newsbeuter does not properly escape shell meta-characters in an RSS item       with a media enclosure in the podcast playback function of Podbeuter.
  Impact :

    A remote attacker, by enticing a user to open a feed with a specially       crafted media enclosure, could possibly execute arbitrary shell commands       with the privileges of the user running the application.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201803-04（Newsbeuter：ユーザー支援による任意のコードの実行）で説明されている脆弱性による影響を受けます。Podbeuterのポッドキャストプレイバック機能のメディアエンクロージャを持つRSSアイテムで、Newsbeuterはシェルのメタ文字を適切にエスケープしません。影響：リモートの攻撃者が、特別に細工されたメディアエンクロージャを開くようにユーザーを誘導することで、アプリケーションを実行しているユーザーの権限で任意のシェルコマンドを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

このnewsbeuterの更新では、1つの問題を修正します。

以下のセキュリティの問題が修正されました。

  - CVE-2017-14500：特殊要素の不適切な無効化により、リモートの攻撃者が、ファイル名にシェルメタ文字を含むメディアエンクロージャを含むRSSアイテムを細工することで、ユーザー支援コードを実行することが可能でした（bsc#1059057）。

It was discovered that podbeuter, the podcast fetcher in newsbeuter, a text-mode RSS feed reader, did not properly escape the name of the media enclosure (the podcast file), allowing a remote attacker to run an arbitrary shell command on the client machine. This is only exploitable if the file is also played in podbeuter.

It was discovered that podbeuter, the podcast fetcher in newsbeuter, a text-mode RSS feed reader, did not properly escape the name of the media enclosure (the podcast file), allowing a remote attacker to run an arbitrary shell command on the client machine. This is only exploitable if the file is also played in podbeuter.

For Debian 7 'Wheezy', these problems have been fixed in version 2.5-2+deb7u3.

We recommend that you upgrade your newsbeuter packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4585-1 advisory.

  - Improper Neutralization of Special Elements used in an OS Command in bookmarking function of Newsbeuter     versions 0.7 through 2.9 allows remote attackers to perform user-assisted code execution by crafting an     RSS item that includes shell code in its title and/or URL. (CVE-2017-12904)

  - Improper Neutralization of Special Elements used in an OS Command in the podcast playback function of     Podbeuter in Newsbeuter 0.3 through 2.9 allows remote attackers to perform user-assisted code execution by     crafting an RSS item with a media enclosure (i.e., a podcast file) that includes shell metacharacters in     its filename, related to pb_controller.cpp and queueloader.cpp, a different vulnerability than     CVE-2017-12904. (CVE-2017-14500)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

テキストモードRSSフィードリーダーである、newsbeuterのポッドキャストフェッチャーであるpodbeuterが、メディアエンクロージャ（ポッドキャストファイル）の名前を適切にエスケープしないことが判明しました。これにより、リモート攻撃者がクライアントマシン上で任意のシェルコマンドを実行する可能性があります。これは、ファイルがpodbeuterでも再生される場合にのみ悪用される可能性があります。

テキストモードRSSフィードリーダーである、newsbeuterのポッドキャストフェッチャーであるpodbeuterが、メディアエンクロージャ（ポッドキャストファイル）の名前を適切にエスケープしないことが判明しました。これにより、リモートの攻撃者がクライアントマシン上で任意のシェルコマンドを実行する可能性があります。 これは、ファイルがpodbeuterでも再生される場合にのみ悪用される可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.5-2+deb7u3で修正されました。

お使いのnewsbeuterパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04LTSホストには、USN-4585-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Newsbeuterバージョン0.7〜2.9のブックマーク機能において、OSコマンドで使用される特殊要素の不適切な無効化により、リモートの攻撃者が、タイトルおよび/またはURLにシェルコードを含むRSSアイテムを細工することで、ユーザー支援のコード実行を実行する可能性があります。 (CVE-2017-12904)

  - Newsbeute 0.3～2.9のPodbeuterのポッドキャスト再生機能のOSコマンドで使用される特殊要素の不適切な無効化により、リモートの攻撃者が、ファイル名にシェルメタ文字を含むメディアエンクロージャ (すなわち、ポッドキャストファイル) を使用してRSSアイテムを細工することで、ユーザー支援のコード実行を実行する可能性があります。これは、pb_controller.cppおよびqueueloader.cppに関連し、CVE-2017-12904とは異なる脆弱性です。 (CVE-2017-14500)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4585-1 公告中提及的多个漏洞的影响。

  - 远程攻击者可利用 Newsbeuter 0.7 到 2.9 版本书签功能中操作系统命令所使用的特殊元素的不正确中和，通过构建在其标题和/或 URL 中包含 shell 代码的 RSS 项以执行用户协助的代码。(CVE-2017-12904)

  - 远程攻击者可利用 Newsbeuter 0.3 到 2.9 版本 Podbeuter 的播客回放功能中操作系统命令所使用的特殊元素的不正确中和，通过构建带有媒体附件（即播客文件）的 RSS 项以执行用户协助的代码，该媒体附件在其文件名中包含 shell 元字符，与 pb_controller.cpp 和 queueloader.cpp 相关，此漏洞不同于 CVE-2017-12904。(CVE-2017-14500)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

已发现文本模式 RSS 源阅读器 newsbeuter 中的播客抓取器 podbeuter 无法正确转义媒体内容（播客文件）的名称，从而允许远程攻击者在客户端计算机上运行任意 shell 命令。只有当该文件同时也在 podbeuter 中播放时才能利用此漏洞。

已发现文本模式 RSS 源阅读器 newsbeuter 中的播客抓取器 podbeuter 无法正确转义媒体内容（播客文件）的名称，从而允许远程攻击者在客户端计算机上运行任意 shell 命令。只有当该文件同时也在 podbeuter 中播放时才能利用此漏洞。对于 Debian 7“Wheezy”，这些问题已在 2.5-2+deb7u3 版本中修复。建议您升级 newsbeuter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4585-1 公告中所提及的多個弱點影響。

  - 在 Newsbeuter 0.7 至 2.9 版的書籤功能中，OS 命令中使用的特殊元素未適當中和，允許遠端攻擊者透過特製 RSS 項目 (標題和/或 URL 中包含殼層程式碼)，發起使用者協助的程式碼執行攻擊。(CVE-2017-12904)

  - 在 Newsbeuter 0.3 至 2.9 版中，Podbeuter 的 podcast 回放功能中會不當中和 OS 命令中使用的特殊元素，遠端攻擊者可透過特製檔案名稱中包含 shell metacharacter 的具有媒體封殼 (即 podcast 檔案) 的 RSS 項目，發起使用者協助的程式碼執行攻擊，此弱點與 pb_controller.cpp 和 queueloader.cpp 有關，與 CVE-2017-12904 不同。(CVE-2017-14500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

發現 newsbeuter (文字模式 RSS 摘要閱讀軟體) 中的播客擷取程式 podbeuter 未正確跳脫媒體內容 (播客檔案) 的名稱，遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。檔案必須同時在 podbeuter 中播放，才可以惡意利用此問題。

發現 newsbeuter (文字模式 RSS 摘要閱讀軟體) 中的播客擷取程式 podbeuter 未正確跳脫媒體內容 (播客檔案) 的名稱，遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。檔案必須同時在 podbeuter 中播放，才可以惡意利用此問題。針對 Debian 7「Wheezy」，這些問題已在 2.5-2+deb7u3 版本中修正。建議您升級 newsbeuter 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
107284	GLSA-201803-04：Newsbeuter：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2018/3/12	2018/6/7	high
107284	GLSA-201803-04：Newsbeuter：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2018/3/12	2018/6/7	high
106361	openSUSE Security Update : newsbeuter (openSUSE-2018-92)	Nessus	SuSE Local Security Checks	2018/1/26	2021/1/19	high
107284	GLSA-201803-04 : Newsbeuter: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2018/3/12	2018/6/7	high
107284	GLSA-201803-04：Newsbeuter：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2018/3/12	2018/6/7	high
106361	openSUSEセキュリティ更新プログラム：newsbeuter（openSUSE-2018-92）	Nessus	SuSE Local Security Checks	2018/1/26	2021/1/19	high
103311	Debian DSA-3977-1 : newsbeuter - security update	Nessus	Debian Local Security Checks	2017/9/19	2021/1/4	high
103391	Debian DLA-1104-1 : newsbeuter security update	Nessus	Debian Local Security Checks	2017/9/22	2021/1/11	high
141537	Ubuntu 16.04 LTS : Newsbeuter vulnerabilities (USN-4585-1)	Nessus	Ubuntu Local Security Checks	2020/10/19	2023/10/20	high
103311	DebianDSA-3977-1：Newsbeuter - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/19	2021/1/4	high
103391	Debian DLA-1104-1: newsbeuterセキュリティ更新	Nessus	Debian Local Security Checks	2017/9/22	2021/1/11	high
141537	Ubuntu16.04LTS: Newsbeuterの脆弱性 (USN-4585-1)	Nessus	Ubuntu Local Security Checks	2020/10/19	2023/10/20	high
141537	Ubuntu 16.04 LTS：Newsbeuter 漏洞 (USN-4585-1)	Nessus	Ubuntu Local Security Checks	2020/10/19	2023/10/20	high
103311	Debian DSA-3977-1：newsbeuter - 安全更新	Nessus	Debian Local Security Checks	2017/9/19	2021/1/4	high
103391	Debian DLA-1104-1：newsbeuter 安全更新	Nessus	Debian Local Security Checks	2017/9/22	2021/1/11	high
141537	Ubuntu 16.04 LTS：Newsbeuter 弱點 (USN-4585-1)	Nessus	Ubuntu Local Security Checks	2020/10/19	2023/10/20	high
103311	Debian DSA-3977-1：newsbeuter - 安全性更新	Nessus	Debian Local Security Checks	2017/9/19	2021/1/4	high
103391	Debian DLA-1104-1：newsbeuter 安全性更新	Nessus	Debian Local Security Checks	2017/9/22	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high