Luke Farone reports :

In the 'Shutter' screenshot application, I discovered that using the 'Show in folder' menu option while viewing a file with a specially crafted path allows for arbitrary code execution with the permissions of the user running Shutter.

The feature-rich screenshot program shutter uses the system() call in an unsafe way. This allows an attacker to execute arbitrary programs via crafted directory names.

For Debian 7 'Wheezy', this problem has been fixed in version 0.88.3-1+deb7u1.

For Debian 8 'Jessie', this problem will be fixed in version 0.92-0.1+deb8u1, part of the upcoming point release

For Debian 9 'Stretch' and 'Sid', this problem has been fixed in version 0.93.1-1

We recommend that you upgrade your shutter packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

feature-rich スクリーンショットプログラム shutter は、安全でない方法で system() 呼び出しを使用します。これにより、攻撃者は細工したディレクトリ名を介して任意のプログラムを実行できます。Debian 7 'Wheezy' では、この問題はバージョン 0.88.3-1+deb7u1 で修正されています。Debian 8 'Jessie' の場合、この問題は次回のポイントリリースの一部であるバージョン 0.92-0.1+deb8u1 で修正されます。Debian 9 'Stretch' および 'Sid' の場合、この問題はバージョン 0.93.1-1 で修正されています。shutter パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

功能齊全的螢幕截圖程式 shutter 使用 system() 呼叫的方式不安全。攻擊者可藉此透過特製目錄名稱來執行任意程式。針對 Debian 7「Wheezy」，此問題已於 0.88.3-1+deb7u1 版中修正。針對 Debian 8「Jessie」，此問題會在即將發行之重點版本內含的 0.92-0.1+deb8u1 版本中修正。針對 Debian 9「Stretch」和「Sid」，此問題已在 0.93.1-1 版本中修正。建議您升級 shutter 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

功能丰富的屏幕截图程序 shutter 使用 system() 调用的方式不安全。这允许攻击者通过特制的目录名称执行任意程序。对于 Debian 7“Wheezy”，已在版本 0.88.3-1+deb7u1 中修复了此问题。对于 Debian 8“Jessie”，此问题将在版本 0.92-0.1+deb8u1（即将发行的点版本的一部分）中修复 对于 Debian 9“Stretch”和“Sid”，此问题已在版本 0.93.1-1 中修复 建议您升级 shutter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luke Farone 报告：

我发现在“Shutter”截图应用程序中，如果在查看其中含特别构建路径的文件时使用“Show in folder”菜单选项，将允许使用正在运行 Shutter 的用户的权限来执行任意代码。

Luke Farone 氏による報告：

「Shutter」スクリーンショットアプリケーションで、特別に細工されたパスのあるファイルを表示している際に、「Show in folder」メニューオプションを使用して、Shutter を実行しているユーザーの権限で任意のコードが実行される可能性があります。

Luke Farone 報告：

我發現在「Shutter」螢幕擷取畫面應用程式中，若於檢視具有特製路徑的檔案時使用「在資料夾中顯示」功能表選項，便可允許以執行 Shutter 的使用者權限執行任意程式碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85997	FreeBSD : shutter -- arbitrary code execution (d45ad7ae-5d56-11e5-9ad8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/18	2021/1/6	high
96185	Debian DLA-769-1 : shutter security update	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
96185	Debian DLA-769-1 : shutter セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
96185	Debian DLA-769-1：shutter 安全性更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
96185	Debian DLA-769-1：shutter 安全更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	high
85997	FreeBSD：shutter - 执行任意代码 (d45ad7ae-5d56-11e5-9ad8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/18	2021/1/6	high
85997	FreeBSD：shutter -- 任意のコード実行（d45ad7ae-5d56-11e5-9ad8-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/9/18	2021/1/6	high
85997	FreeBSD：shutter -- 任意程式碼執行 (d45ad7ae-5d56-11e5-9ad8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/18	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high