Hans Spaans discovered that the Context plugin in Rhythmbox created a temporary directory in an insecure manner. A local attacker could exploit this to execute arbitrary code as the user invoking the program. The Context plugin is disabled by default in Ubuntu.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - rhythmbox (context plug-in): Insecure temporary directory use by loading template files for 'Album',     'Lyrics', and 'Artist' tabs (CVE-2012-3355)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

This security update fixes problems in rhythmbox :

  - Add rhythmbox-CVE-2012-3355.patch: fix insecure     temporary directory use in context plugin. (bnc#768681,     CVE-2012-3355)

Hans Spaans 氏は、Rhythmbox の Context プラグインが、安全でない方法で一時ディレクトリを作成することを発見しました。ローカルの攻撃者がこれを悪用して、プログラムを起動するユーザーとして任意のコードを実行する可能性があります。Context プラグインは、Ubuntu ではデフォルトで無効化されています。

このセキュリティ更新では、rhythmbox での次の問題が修正されています：

- rhythmbox-CVE-2012-3355.patch の追加：コンテキストプラグインでの安全ではない一時ディレクトリの使用を修正します。（bnc#768681、CVE-2012-3355）

Hans Spaans 发现 Rhythmbox 中的 Context 插件以不安全的方式创建临时目录。本地攻击者可利用此缺陷，以调用该程序的用户的身份执行任意代码。Context 插件在 Ubuntu 中默认禁用。

此安全更新修复了 rhythmbox 中的问题：

- 添加 rhythmbox-CVE-2012-3355.patch：修复上下文插件中不安全的临时目录使用。（bnc#768681、CVE-2012-3355）

此安全性更新可修正 rhythmbox 中的問題：

- 新增 rhythmbox-CVE-2012-3355.patch：修正內容外掛程式中不安全的暫時目錄使用。(bnc#768681、CVE-2012-3355)

Hans Spaans 發現，Rhythmbox 中的 Context 外掛程式會以不安全的方式建立暫時目錄。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。Context 外掛程式預設為在 Ubuntu 中停用。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59956	Ubuntu 11.10 / 12.04 LTS : rhythmbox vulnerability (USN-1503-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	low
198864	RHEL 6 : rhythmbox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
74700	openSUSE Security Update : rhythmbox (openSUSE-SU-2012:0954-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
59956	Ubuntu 11.10/12.04 LTS：rhythmbox の脆弱性（USN-1503-1）	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	low
74700	openSUSE セキュリティ更新：rhythmbox（openSUSE-SU-2012:0954-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
59956	Ubuntu 11.10 / 12.04 LTS：rhythmbox 漏洞 (USN-1503-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	low
74700	openSUSE 安全更新：rhythmbox (openSUSE-SU-2012:0954-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
74700	openSUSE 安全性更新：rhythmbox (openSUSE-SU-2012:0954-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
59956	Ubuntu 11.10 / 12.04 LTS：rhythmbox 弱點 (USN-1503-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	low

偵測

搜尋 Plugin

low

critical

low

low

low

low

low

low

low