It was discovered that Flatpak, an application deployment framework for desktop apps insufficiently restricted file permissinons in third-party repositories, which could result in privilege escalation.

デスクトップアプリ用のアプリケーション展開フレームワークであるFlatpakが、サードパーティリポジトリのファイル権限を十分に制限していないことが判明しました。これにより、権限が昇格される可能性があります。

已发现用于桌面应用程序的应用程序部署框架 Flatpak 未充分限制第三方存储库中的文件权限，从而可能导致权限升级。

This update for flatpak to version 0.8.9 fixes security issues and bugs.

The following vulnerabilities were fixed :

  - CVE-2018-6560: sandbox escape in the flatpak dbus proxy     (boo#1078923)

  - CVE-2017-9780: Malicious apps could have included     inappropriate permissions (boo#1078989)

  - old-style eavesdropping in the dbus proxy (boo#1078993)

This update also includes all upstream improvements and fixes in this stable release series.

Security fix for CVE-2017-9780

Update to 0.8.7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

發現桌面應用程式的應用程式部署架構 Flatpak 未充分限制第三方存放庫中的檔案權限，會造成權限提升問題。

このflatpakのバージョン0.8.9への更新では、セキュリティ問題とバグを修正します。

次の脆弱性が修正されました：

  - CVE-2018-6560：flatpak dbusプロキシでのサンドボックスエスケープ（boo#1078923）

  - CVE-2017-9780：悪意のあるアプリに、不適切な権限が含まれていた可能性があります（boo#1078989）

  - dbusプロキシにおける旧式の盗聴（boo#1078993）

この更新には、安定版のリリースシリーズ内のすべてのupstreamの更新と改善も含まれています。

以下のためのセキュリティ修正 CVE-2017-9780

0.8.7への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101012	Debian DSA-3895-1 : flatpak - security update	Nessus	Debian Local Security Checks	2017/6/23	2021/1/4	high
101012	DebianDSA-3895-1：flatpak - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/23	2021/1/4	high
101012	Debian DSA-3895-1：flatpak - 安全更新	Nessus	Debian Local Security Checks	2017/6/23	2021/1/4	high
106663	openSUSE Security Update : flatpak (openSUSE-2018-139)	Nessus	SuSE Local Security Checks	2018/2/8	2021/1/19	high
101505	Fedora 24 : flatpak (2017-6b1f07acd9)	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/6	high
101012	Debian DSA-3895-1：flatpak - 安全性更新	Nessus	Debian Local Security Checks	2017/6/23	2021/1/4	high
106663	openSUSEセキュリティ更新プログラム：flatpak（openSUSE-2018-139）	Nessus	SuSE Local Security Checks	2018/2/8	2021/1/19	high
101505	Fedora 24：flatpak（2017-6b1f07acd9）	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high