- 添加 vte-CVE-2011-2198.patch：修复通过恶意转义序列造成的内存耗尽。修复 bnc#699214、CVE-2011-2198（仅限 openSUSE 11.4）。

- 添加 vte-CVE-2012-2738.patch：修复通过恶意转义序列造成的潜在 DoS。修复 bnc#772761，CVE-2012-2738。

更新后的 vte 程序包修复了以下安全漏洞：

在 VTE（一个终端仿真器小组件）处理某些重复计数大的转义序列的方式中发现拒绝服务缺陷。远程攻击者可提供特别构建的文件，使用 VTE 终端仿真器在终端中打开该文件后，可导致过度消耗 CPU (CVE-2012-2738)。

针对 python 绑定问题的补丁以及针对 CVE-2012-2738 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.32.2 之前的 gnome-terminal (vte) 中，VteTerminal 允许经过认证的远程用户通过具有大量重复计数值的转义序列造成拒绝服务（长循环和 CPU 消耗）。
    (CVE-2012-2738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201412-10 中所述漏洞的影响（在 2012 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 EGroupware VTE Layer Four Traceroute (LFT) Suhosin Slock Ganglia Jabber to GaduGadu Gateway 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

添加 vte-CVE-2012-2738.patch：修复由恶意转义序列造成的潜在的 DoS。修复 bnc#772761，CVE-2012-2738。

python 绑定的补丁和针对 CVE-2012-2738 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74696	openSUSE 安全更新：vte/gnome-terminal (openSUSE-SU-2012:0931-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66147	Mandriva Linux 安全公告：vte (MDVSA-2013:135)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
59842	Fedora 17：vte-0.28.2-6.fc17 (2012-9575)	Nessus	Fedora Local Security Checks	2012/7/5	2021/1/11	medium
217665	Linux Distros 未修补的漏洞: CVE-2012-2738	Nessus	Misc.	2025/3/4	2025/9/4	high
79963	GLSA-201412-10：在 2012 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
74697	openSUSE 安全更新：gnome-terminal (openSUSE-SU-2012:0933-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59841	Fedora 16：vte-0.28.2-6.fc16 (2012-9546)	Nessus	Fedora Local Security Checks	2012/7/5	2021/1/11	medium

检测

插件搜索

medium

medium

medium

high

high

medium

medium