Patch for CVE-2020-17353

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Faidon Liambotis discovered that Lilypond, a program for typesetting sheet music, did not restrict the inclusion of Postscript and SVG commands when operating in safe mode, which could result in the execution of arbitrary code when rendering a typesheet file with embedded Postscript code.

Faidon Liambotis氏は、シート音楽のタイプセットのためのプログラムであるLilypondが、セーフモードでの動作時にPostScriptとSVGのコマンドのインクルードを制限していないことを発見しました。これにより、タイプシートファイルに埋め込まれたPostScriptコードがレンダリングされると、任意のコードが実行される可能性があります。

CVE-2020-17353用のパッチ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Faidon Liambotis 发现，在安全模式下操作时，活页乐谱排版程序 Lilypond 没有限制可否包含 Postscript 和 SVG 命令，这会导致在通过内嵌 Postscript 代码渲染排版文件时执行任意代码。

This update for lilypond fixes the following issues :

  - CVE-2020-17353: When -dsafe is used, LilyPond lacks     restrictions on embedded-ps and embedded-svg     (boo#1174949).

Faidon Liambotis 發現，Lilypond (一個活頁樂譜排版程式) 在安全模式下執行時，並未限制 Postscript 和 SVG 命令的包含項目，這可導致程式在轉譯具有內嵌 Postscript 程式碼的打字表檔案時，執行任意程式碼。

このlilypondの更新では、次の問題が修正されます：

  - CVE-2020-17353：-dsafeが使用される場合、LilyPondにはembedded-psとembedded-svgの制限がありません（boo#1174949）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139586	Fedora 32 : lilypond (2020-328534eeba)	Nessus	Fedora Local Security Checks	2020/8/14	2024/2/26	critical
140062	Debian DSA-4756-1 : lilypond - security update	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	critical
140062	Debian DSA-4756-1: lilypond - セキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	critical
139586	Fedora 32：lilypond（2020-328534eeba）	Nessus	Fedora Local Security Checks	2020/8/14	2024/2/26	critical
140062	Debian DSA-4756-1：lilypond - 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	critical
139587	Fedora 31 : lilypond (2020-7cd08d85ce)	Nessus	Fedora Local Security Checks	2020/8/14	2024/2/26	critical
140683	openSUSE Security Update : lilypond (openSUSE-2020-1453)	Nessus	SuSE Local Security Checks	2020/9/21	2024/2/20	critical
140062	Debian DSA-4756-1：lilypond - 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	critical
139587	Fedora 31：lilypond（2020-7cd08d85ce）	Nessus	Fedora Local Security Checks	2020/8/14	2024/2/26	critical
140683	openSUSEセキュリティ更新プログラム：lilypond（openSUSE-2020-1453）	Nessus	SuSE Local Security Checks	2020/9/21	2024/2/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical