It was discovered that there was a vulnerability in sensible-browser, a utility to start the most suitable web browser based on your environment or configuration.

Remote attackers could conduct argument-injection attacks via specially- crafted URIs.

For Debian 7 'Wheezy', this issue has been fixed in sensible-utils version 0.0.7+deb7u1.

We recommend that you upgrade your sensible-utils packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to version 0.0.11, see http://metadata.ftp-master.debian.org/changelogs/main/s/sensible-utils /sensible-utils_0.0.11_changelog for details.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Gabriel Corona reported that sensible-browser from sensible-utils, a collection of small utilities used to sensibly select and spawn an appropriate browser, editor or pager, does not validate strings before launching the program specified by the BROWSER environment variable, potentially allowing a remote attacker to conduct argument-injection attacks if a user is tricked into processing a specially crafted URL.

Gabriel Corona氏は、適切なブラウザ、エディター、またはページャーを適切に選択および生成するために使用される小さなユーティリティコレクションであるsensible-utilsのsensible-browserが、BROWSER環境変数によりで指定されたプログラムを起動する前に文字列を検証しないことを報告しました。これにより、ユーザーが騙されて特別に細工されたURLを処理した場合に、攻撃者が引数インジェクション攻撃を実行する可能性があります。

バージョン0.0.11に更新してください。詳細については、http://metadata.ftp-master.debian.org/changelogs/main/s/sensible-utils /sensible-utils_0.0.11_changelogを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

お使いの環境や構成に基づいて最適なWebブラウザを起動するユーティリティであるsensible-browserに脆弱性があることが発見されました。

リモートの攻撃者が、特別に細工されたURIを介して、引数インジェクション攻撃を実行する可能性があります。

Debian 7「Wheezy」では、この問題はredisバージョン0.0.7+deb7u1で修正されました。

お使いのsensible-utilsパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现用于根据您的环境或配置启动最合适的 web 浏览器的实用工具 sensible-browser 中存在一个漏洞。远程攻击者可通过特制的 URI 进行参数注入攻击。对于 Debian 7“Wheezy”，已在 sensible-utils 版本 0.0.7+deb7u1 中修复此问题。建议您升级 sensible-utils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Gabriel Corona 報告 sensible-utils (明智選取並繁衍適當的瀏覽器、編輯器或分頁器的小型公用程式集) 的 sensible-browser 在啟動 BROWSER 環境變數指定的程式前未驗證字串，若成功誘騙使用者處理特製的 URL，遠端攻擊者即有可能藉此發動引數插入攻擊。

Gabriel Corona 氏は sensible-utils がブラウザーを sensible-browser ツールで起動すると、文字列を不適切に検証していることを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工されたURLで引数インジェクション攻撃を行い、任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-3584-1 advisory.

    Gabriel Corona discovered that sensible-utils incorrectly validated strings when launcher a browser with     the sensible-browser tool. A remote attacker could possibly use this issue with a specially crafted URL to     conduct an argument injection attack and execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Gabriel Corona 發現當使用 sensible-browser 工具啟動瀏覽器時，sensible-utils 未正確驗證字串。遠端攻擊者可能會利用此問題搭配特製的 URL 來發動引數插入攻擊，並執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 sensible-browser 公用程式 (根據您的環境或組態啟動最適合的網頁瀏覽器) 中發現一個弱點。遠端攻擊者可透過特製的 URI 發動引數插入攻擊。針對 Debian 7「Wheezy」，此問題已在 sensible-utils 0.0.7+deb7u1 版本中修正。建議您升級 sensible-utils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gabriel Corona 报告用于智能选择并生成适当的浏览器、编辑器或寻呼机的小工具集合 sensible-utils 中的 sensible-browser 在启动 BROWSER 环境变量指定的程序之前不会验证字符串，如果用户被诱骗处理特制 URL，可允许远程攻击者进行参数注入攻击。

Gabriel Corona 发现 sensible-utils 在使用 sensible-browser 工具启动浏览器时，未能正确验证字符串。远程攻击者可能利用此问题结合特制 URL 进行参数注入攻击和执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105327	Debian DLA-1209-1 : sensible-utils security update	Nessus	Debian Local Security Checks	2017/12/18	2021/1/11	high
105847	Fedora 27 : sensible-utils (2017-2fab3f12c4)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high
105431	Debian DSA-4071-1 : sensible-utils - security update	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
105475	Fedora 26 : sensible-utils (2017-80c6b4d3be)	Nessus	Fedora Local Security Checks	2017/12/28	2021/1/6	high
105431	DebianDSA-4071-1：sensible-utils - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
105475	Fedora 26：sensible-utils（2017-80c6b4d3be）	Nessus	Fedora Local Security Checks	2017/12/28	2021/1/6	high
105847	Fedora 27：sensible-utils（2017-2fab3f12c4）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high
105327	Debian DLA-1209-1: sensible-utilsセキュリティ更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/11	high
105327	Debian DLA-1209-1：sensible-utils 安全更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/11	high
105431	Debian DSA-4071-1：sensible-utils - 安全性更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
107023	Ubuntu 14.04LTS / 16.04LTS: sensible-utils の脆弱性 (USN-3584-1)	Nessus	Ubuntu Local Security Checks	2018/2/27	2024/8/27	high
107023	Ubuntu 14.04 LTS / 16.04 LTS : sensible-utils vulnerability (USN-3584-1)	Nessus	Ubuntu Local Security Checks	2018/2/27	2024/8/27	high
107023	Ubuntu 14.04 LTS / 16.04 LTS：sensible-utils 弱點 (USN-3584-1)	Nessus	Ubuntu Local Security Checks	2018/2/27	2024/8/27	high
105327	Debian DLA-1209-1：sensible-utils 安全性更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/11	high
105431	Debian DSA-4071-1：sensible-utils - 安全更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
107023	Ubuntu 14.04 LTS / 16.04 LTS：sensible-utils 漏洞 (USN-3584-1)	Nessus	Ubuntu Local Security Checks	2018/2/27	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high