Backport fix for a potential vulnerability in xmonad-contrib's DynamicLog module

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201405-28 (xmonad-contrib: Arbitrary code execution)

    A vulnerability in the Xmonad.Hooks.DynamicLog module could allow a       malicious website with a specially crafted title to inject commands into       the title bar which would be executed when the bar is clicked.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

- xmonad-contrib-0.11.2 fixes a vulnerability in the     DynamicLog module

    - update X11 to 1.6.1.1

    - update xmobar to 0.18

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xmonad-contrib の DynamicLog モジュールの潜在的な脆弱性のバックポート修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- xmonad-contrib-0.11.2 は、DynamicLog モジュールの脆弱性を修正します

- X11 を 1.6.1.1 へ更新

- xmobar を 0.18 へ更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201405-28 で説明されている脆弱性の影響を受けます（xmonad-contrib：任意のコードの実行）

Xmonad.Hooks.DynamicLog モジュールの脆弱性により、特別に細工されたタイトルを持つ悪意のある Web サイトが、タイトルバーにコマンドを注入できる可能性があります。これは、そのバーがクリックされたときに実行されます。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- xmonad-contrib-0.11.2 修复了 DynamicLog 模块中的一个漏洞

- 将 X11 更新到 1.6.1.1

- 将 xmobar 更新到 0.18

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- xmonad-contrib-0.11.2 可修正 DynamicLog 模組中的一個弱點

- 將 X11 更新至 1.6.1.1

- 將 xmobar 更新至 0.18

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

向后移植针对 xmonad-contrib 的 DynamicLog 模块中一个潜在漏洞的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

xmonad-contrib 的 DynamicLog 模組中一個潛在弱點的反向移植修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201405-28 中所述漏洞的影响（xmonad-contrib：任意代码执行）

Xmonad.Hooks.DynamicLog 模块中的漏洞可允许恶意网站使用特别构建的标题将命令注入到标题栏，用户点击标题栏时即会执行该命令。
 影响：

远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201405-28 中所述的弱點影響 (xmonad-contrib：任意程式碼執行)

Xmonad.Hooks.DynamicLog 模組中的一個弱點可允許具有特製標題的惡意網站將命令插入標題列，當使用者按下標題列時就會執行命令。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69217	Fedora 18 : bluetile-0.6-13.fc18 / ghc-xmonad-contrib-0.11-1.1.fc18 (2013-13388)	Nessus	Fedora Local Security Checks	2013/8/6	2021/1/11	high
74234	GLSA-201405-28 : xmonad-contrib: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2014/5/29	2021/1/6	high
69216	Fedora 19 : bluetile-0.6-18.fc19 / ghc-X11-1.6.1.1-1.fc19 / ghc-X11-xft-0.3.1-10.fc19 / etc (2013-13332)	Nessus	Fedora Local Security Checks	2013/8/6	2021/1/11	high
69217	Fedora 18：bluetile-0.6-13.fc18 / ghc-xmonad-contrib-0.11-1.1.fc18（2013-13388）	Nessus	Fedora Local Security Checks	2013/8/6	2021/1/11	high
69216	Fedora 19：bluetile-0.6-18.fc19 / ghc-X11-1.6.1.1-1.fc19 / ghc-X11-xft-0.3.1-10.fc19 / etc（2013-13332）	Nessus	Fedora Local Security Checks	2013/8/6	2021/1/11	high
74234	GLSA-201405-28：xmonad-contrib：任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/5/29	2021/1/6	high
69216	Fedora 19：bluetile-0.6-18.fc19 / ghc-X11-1.6.1.1-1.fc19 / ghc-X11-xft-0.3.1-10.fc19 等 (2013-13332)	Nessus	Fedora Local Security Checks	2013/8/6	2021/1/11	high
69216	Fedora 19 : bluetile-0.6-18.fc19 / ghc-X11-1.6.1.1-1.fc19 / ghc-X11-xft-0.3.1-10.fc19 / etc (2013-13332)	Nessus	Fedora Local Security Checks	2013/8/6	2021/1/11	high
69217	Fedora 18：bluetile-0.6-13.fc18 / ghc-xmonad-contrib-0.11-1.1.fc18 (2013-13388)	Nessus	Fedora Local Security Checks	2013/8/6	2021/1/11	high
69217	Fedora 18 : bluetile-0.6-13.fc18 / ghc-xmonad-contrib-0.11-1.1.fc18 (2013-13388)	Nessus	Fedora Local Security Checks	2013/8/6	2021/1/11	high
74234	GLSA-201405-28：xmonad-contrib：任意代码执行	Nessus	Gentoo Local Security Checks	2014/5/29	2021/1/6	high
74234	GLSA-201405-28：xmonad-contrib：任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/5/29	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high