The remote Ubuntu 14.04 LTS / 16.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-3074-1 advisory.

    It was discovered that File Roller incorrectly handled symlinks. If a user were tricked into extracting a     specially-crafted archive, an attacker could delete files outside of the extraction directory.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

reports :

File Roller 3.5.4 through 3.20.2 was affected by a path traversal bug that could result in deleted files if a user were tricked into opening a malicious archive.

レポート: 

3.5.4～3.20.2までのFile Rollerは、パストラバーサルバグの影響を受けました。ユーザーが悪意のあるアーカイブを開くように誘導された場合、結果としてファイルが削除される可能性がありました。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3074-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    File Rollerがシンボリックリンクを不適切に処理していることが判明しました。ユーザーが騙されて、特別に細工されたアーカイブを抽出した場合、攻撃者が抽出ディレクトリの外部でファイルを削除する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-3074-1 公告中提及的漏洞的影响。

    发现 File Roller 未能正确处理符号链接。如果用户受到诱骗提取特别构建的存档，攻击者可在提取目录外部删除文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS / 16.04 LTS 主機已安裝一個套件，該套件會受 USN-3074-1 公告中所提及的弱點影響。

    據發現，File Roller 未正確處理符號連結。如果使用者遭誘騙而解壓縮特製的封存，攻擊者即可刪除擷取目錄之外的檔案。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to the version of the file-roller packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - The _g_file_remove_directory function in file-utils.c     in File Roller 3.5.4 through 3.20.2 allows remote     attackers to delete arbitrary files via a symlink     attack on a folder in an archive.(CVE-2016-7162)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

file-roller 用のこのアップデートは、次の問題を修正します：

- CVE-2016-7162：フォルダーを再帰的に削除する際にシンボリックリンクをたどりません。（boo#997822、bgo#698554）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - File Roller 3.5.4 ［］から 3.20.2 ［］までの file-utils.c の _g_file_remove_directory 関数により、リモートの攻撃者が、アーカイブ内のフォルダーに対するシンボリックリンク攻撃を通じて、任意のファイルを削除する可能性があります。 （CVE-2016-7162）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for file-roller fixes the following issue :

  - CVE-2016-7162: Do not follow symlinks when deleting a     folder recursively. (boo#997822, bgo#698554)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The _g_file_remove_directory function in file-utils.c in File Roller 3.5.4 through 3.20.2 allows remote     attackers to delete arbitrary files via a symlink attack on a folder in an archive. (CVE-2016-7162)

Note that Nessus relies on the presence of the package as reported by the vendor.

此 file-roller 更新可修正下列問題：

- CVE-2016-7162：以遞迴方式刪除資料夾時，不遵循符號連結。(boo#997822、bgo#698554)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 File Roller 3.5.4 到 3.20.2 中，file-utils.c 內的 _g_file_remove_directory 函式允許遠端攻擊者透過對封存中的資料夾發動符號連結攻擊，刪除任意檔案。 (CVE-2016-7162)

請注意，Nessus 依賴供應商報告的套件存在。

此 file-roller 更新修复了下列问题：

- CVE-2016-7162：以递归方式删除文件夹时，不跟随符号链接。（boo#997822、bgo#698554）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - File Roller 3.5.4 到 3.20.2 中的 file-utils.c 的 _g_file_remove_directory 函数允许远程攻击者通过对存档中的文件夹发动符号链接攻击来删除任意文件。 (CVE-2016-7162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93398	Ubuntu 14.04 LTS / 16.04 LTS : File Roller vulnerability (USN-3074-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2024/8/27	high
93988	FreeBSD : file-roller -- path traversal vulnerability (ad479f89-9020-11e6-a590-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/10/12	2021/1/4	high
93988	FreeBSD : file-roller -- パストラバーサルの脆弱性（ad479f89-9020-11e6-a590-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/10/12	2021/1/4	high
93398	Ubuntu 14.04 LTS / 16.04 LTS : File Roller の脆弱性 (USN-3074-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2024/8/27	high
93398	Ubuntu 14.04 LTS / 16.04 LTS：File Roller 漏洞 (USN-3074-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2024/8/27	high
93398	Ubuntu 14.04 LTS / 16.04 LTS：File Roller 弱點 (USN-3074-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2024/8/27	high
140902	EulerOS 2.0 SP3 : file-roller (EulerOS-SA-2020-2135)	Nessus	Huawei Local Security Checks	2020/9/28	2024/2/19	high
93599	openSUSE セキュリティ更新：file-roller（openSUSE-2016-1097）	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	high
220022	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7162	Nessus	Misc.	2025/3/4	2025/9/3	high
93599	openSUSE Security Update : file-roller (openSUSE-2016-1097)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	high
220022	Linux Distros Unpatched Vulnerability : CVE-2016-7162	Nessus	Misc.	2025/3/4	2025/9/3	high
93599	openSUSE 安全性更新：file-roller (openSUSE-2016-1097)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	high
220022	Linux Distros 未修補弱點：CVE-2016-7162	Nessus	Misc.	2025/3/4	2025/9/3	high
93599	openSUSE 安全更新：file-roller (openSUSE-2016-1097)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	high
220022	Linux Distros 未修补的漏洞: CVE-2016-7162	Nessus	Misc.	2025/3/4	2025/9/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high