The Check Point Research Team discovered that the XBMC media center allows arbitrary file write when a malicious subtitle file is downloaded in zip format. This update requires the new dependency libboost-regex1.49.

For Debian 7 'Wheezy', these problems have been fixed in version 2:11.0~git20120510.82388d5-1+deb7u1.

We recommend that you upgrade your xbmc packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201706-17 (Kodi: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Kodi. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted image       file using Kodi, possibly resulting in a Denial of Service condition.
    Furthermore, a remote attacker could entice a user process a specially       crafted ZIP file containing subtitles using Kodi, possibly resulting in       execution of arbitrary code with the privileges of the process or a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Check Point 研究团队发现，以 zip 格式下载恶意字幕文件时，XBMC 媒体中心允许任意写入文件。此更新需要新的依赖项 libboost-regex1.49。对于 Debian 7“Wheezy”，这些问题已在版本 2:11.0~git20120510.82388d5-1+deb7u1 中修复。建议您升级 xbmc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

リモートホストが、GLSA-201706-17（Kodi：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がKodiで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工された画像ファイルをKodiを使用して開かせることで、サービス拒否状態を引き起こす可能性があります。さらに、リモートの攻撃者がユーザーを誘導して、特別に細工されたサブタイトルを含むZIPファイルをKodiを使用して処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Check Point Research Teamは、悪意のある字幕ファイルがzip形式でダウンロードされると、XBMCメディアセンターが任意のファイル書き込みを許可することを発見しました。この更新には、新しい依存関係libboost-regex1.49が必要です。

Debian 7「Wheezy」では、これらの問題はバージョン2:11.0~git20120510.82388d5-1+deb7u1で修正されました。

お使いのxbmcパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Check Point 研究團隊發現 XBMC 媒體中心造成在下載 zip 格式的字幕檔案時引發任意檔案寫入。此更新必須要有新的相依性 libboost-regex1.49。針對 Debian 7「Wheezy」，這些問題已在 2:11.0~git20120510.82388d5-1+deb7u1 版本中修正。建議您升級 xbmc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-17 中所述的弱點影響 (Kodi：多個弱點)

    在 Kodi 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者開啟使用 Kodi 的特製影像檔案，進而可能會導致拒絕服務情形。
    此外，遠端攻擊者可引誘使用者處理使用 Kodi 且含有字幕的特製 ZIP 檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201706-17 中所述漏洞的影响（Kodi：多个漏洞）

    已在 Kodi 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户利用 Kodi 打开特别构建的图像文件，从而可能导致拒绝服务情况。
    并且，远程攻击者可引诱用户使用 Kodi 处理特别构建的 ZIP 文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106075	Debian DLA-1243-1 : xbmc security update	Nessus	Debian Local Security Checks	2018/1/17	2021/1/11	medium
100943	GLSA-201706-17 : Kodi: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/6/21	2021/1/11	medium
106075	Debian DLA-1243-1：xbmc 安全更新	Nessus	Debian Local Security Checks	2018/1/17	2021/1/11	medium
100943	GLSA-201706-17：Kodi：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/21	2021/1/11	medium
106075	Debian DLA-1243-1: xbmcセキュリティの更新	Nessus	Debian Local Security Checks	2018/1/17	2021/1/11	medium
106075	Debian DLA-1243-1：xbmc 安全性更新	Nessus	Debian Local Security Checks	2018/1/17	2021/1/11	medium
100943	GLSA-201706-17：Kodi：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/21	2021/1/11	medium
100943	GLSA-201706-17 : Kodi：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/21	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium