Jason A. Donenfeld discovered that Software Properties incorrectly filtered certain escape sequences when displaying PPA descriptions. If a user were tricked into adding an arbitrary PPA, a remote attacker could possibly manipulate the screen.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jason A. Donenfeld found an ansi escape sequence injection into software-properties, a manager for apt repository sources. An attacker could manipulate the screen of a user prompted to install an additional repository (PPA).

For Debian 9 stretch, this problem has been fixed in version 0.96.20.2-1+deb9u1.

We recommend that you upgrade your software-properties packages.

For the detailed security status of software-properties please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/software-properties

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jason A. Donenfeld氏は、aptリポジトリソースのマネージャーである、software-propertiesへのansiエスケープシーケンスインジェクションを発見しました。攻撃者が、追加リポジトリ（PPA）のインストールを要求するユーザーの画面を操作する可能性があります。

Debian 9「Stretch」では、この問題はバージョン0.96.20.2-1+deb9u1で修正されています。

お使いのsoftware-propertiesパッケージをアップグレードすることを推奨します。

software-propertiesの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/software-properties

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jason A. Donenfeld氏は、PPAの説明を表示するときに、ソフトウェアプロパティが、特定のエスケープシーケンスを不適切にフィルターすることを発見しました。ユーザーが騙されて任意のPPAを追加した場合、リモートの攻撃者が画面を操作する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jason A. Donenfeld 在 apt 存放庫來源管理員 Software-properties 中發現 ansi 逸出序列插入問題。攻擊者可操控提示安裝額外存放庫 (PPA) 的使用者畫面。

針對 Debian 9「Stretch」，已在 0.96.20.2-1+deb9u1 版本中修正此問題。

建議您升級 software-properties 套件。

如需有關 software-properties 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/software-properties

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jason A. Donenfeld 发现，在显示 PPA 描述时，软件属性未正确过滤某些转义序列。如果用户受到诱骗添加了任意 PPA，则远程攻击者可能会操纵屏幕。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jason A. Donenfeld 发现系统向 apt 存储库源管理器 software-properties 注入 ansi 转义序列。攻击者可操纵提示安装额外存储库 (PPA) 的用户屏幕。

对于 Debian 9 stretch，已在版本 0.96.20.2-1+deb9u1 中修复此问题。

我们建议您升级 software-properties 程序包。

如需了解 software-properties 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/software-properties

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jason A. Donenfeld 發現，軟體內容在顯示 PPA 描述時，未正確篩選某些逸出序列。如果使用者遭誘騙而新增任意 PPA，遠端攻擊者可能操控畫面。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139568	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Software Properties vulnerability (USN-4457-1)	Nessus	Ubuntu Local Security Checks	2020/8/13	2023/10/20	medium
139759	Debian DLA-2339-1 : software-properties security update	Nessus	Debian Local Security Checks	2020/8/24	2024/2/23	medium
139759	Debian DLA-2339-1: software-propertiesセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/24	2024/2/23	medium
139568	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : ソフトウェアプロパティの脆弱性 (USN-4457-1)	Nessus	Ubuntu Local Security Checks	2020/8/13	2023/10/20	medium
139759	Debian DLA-2339-1：Software-properties 安全性更新	Nessus	Debian Local Security Checks	2020/8/24	2024/2/23	medium
139568	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：软件属性漏洞 (USN-4457-1)	Nessus	Ubuntu Local Security Checks	2020/8/13	2023/10/20	medium
139759	Debian DLA-2339-1：software-properties 安全更新	Nessus	Debian Local Security Checks	2020/8/24	2024/2/23	medium
139568	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：軟體內容弱點 (USN-4457-1)	Nessus	Ubuntu Local Security Checks	2020/8/13	2023/10/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium