CVE-2017-5330 ark: Unintended execution of scripts and executable files

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ark fixes the following issues :

  - CVE-2017-5330: ark could run executable scripts when     clicking on them (boo#1018648)

The remote host is affected by the vulnerability described in GLSA-201701-69 (Ark: Unintended execution of scripts and executable files)

    A vulnerability was discovered in how Ark handles executable files while       browsing a compressed archive.  A user could unintentionally execute a       malicious script which has the executable bit set inside of the archive.
      This is due to Ark not displaying what files are executable and running       the associated applications for the file type upon execution.
  Impact :

    A remote attacker, by coercing a user to browse a malicious archive file       within Ark and execute certain files, could execute arbitrary code with       the privileges of the user.
  Workaround :

    There is no known workaround at this time.

このarkの更新では、次の問題が修正されます：

  - CVE-2017-5330：実行可能なスクリプトがクリックされるとarkがそれらのスクリプトを実行する可能性があります（boo#1018648）

リモートホストは、GLSA-201701-69（Ark：スクリプトと実行可能ファイルの意図しない実行）に記載されている脆弱性に影響されています。圧縮されたアーカイブの閲覧中にArkが実行可能ファイルを処理する方法で脆弱性が発見されました。ユーザーは、アーカイブ内に実行可能ビットが設定された悪意のあるスクリプトを意図せずに実行する可能性があります。これは、Arkが実行可能なファイルを表示せず、実行時にそのファイルタイプに関連付けられたアプリケーションを実行しないためです。影響：リモートの攻撃者が、ユーザーにArk内の悪意のあるアーカイブファイルを参照して、特定のファイルを実行するように強制させることで、ユーザーの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

CVE-2017-5330 ark：スクリプトと実行可能ファイルの意図しない実行

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201701-69 中所述的弱點影響 (Ark：非預期執行指令碼及可執行檔案)

    瀏覽壓縮封存時，在 Ark 處理可執行檔案的方式中發現一個弱點。使用者可能在無意中執行封存內設定可執行位元的惡意指令碼。
      這是因為 Ark 未顯示哪些檔案屬於可執行檔案，且未在執行時針對檔案類型執行相關應用程式。
  影響：

    遠端攻擊者可強制使用者瀏覽 Ark 內的惡意封存檔案並執行特定檔案，從而以使用者的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201701-69 中所述漏洞的影响（Ark：非预期执行脚本及可执行文件）

    浏览压缩存档时，在 Ark 处理可执行文件的方式中发现一个漏洞。用户可能在无意中执行具有存档内设定的可执行位的恶意脚本。
      这是因为 Ark 未显示哪些文件属于可执行文件，且未在执行时针对文件类型运行相关应用程序。
  影响：

    远程攻击者可强制用户浏览 Ark 内的恶意存档文件，并执行特定文件，从而以用户的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96617	Fedora 25 : ark (2017-77ab791c90)	Nessus	Fedora Local Security Checks	2017/1/19	2021/1/6	high
96556	openSUSE Security Update : ark (openSUSE-2017-92)	Nessus	SuSE Local Security Checks	2017/1/17	2021/1/19	high
96855	GLSA-201701-69 : Ark: Unintended execution of scripts and executable files	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
96556	openSUSEセキュリティ更新プログラム：ark（openSUSE-2017-92）	Nessus	SuSE Local Security Checks	2017/1/17	2021/1/19	high
96855	GLSA-201701-69：Ark：スクリプトと実行可能ファイルの意図しない実行	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
96617	Fedora 25：ark（2017-77ab791c90）	Nessus	Fedora Local Security Checks	2017/1/19	2021/1/6	high
96855	GLSA-201701-69：Ark：非預期執行指令碼及可執行檔案	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
96855	GLSA-201701-69 : Ark：非预期执行脚本及可执行文件	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high