An unsafe shell call enabling shell injection via a user ID was corrected in gpg-key2ps, a tool to generate a PostScript file with OpenPGP key fingerprint slips.

For Debian 8 'Jessie', this problem has been fixed in version 1.1.10-3+deb8u1.

We recommend that you upgrade your signing-party packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for signing-party fixes the following issues :

  - CVE-2019-11627: The gpg-key2ps tool in signing-party     contained an unsafe shell call enabling shell injection     via a User ID.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gpg-key2ps in signing-party 1.1.x and 2.x before 2.10-1 contains an unsafe shell call enabling shell     injection via a User ID. (CVE-2019-11627)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - signing-party 1.1.x および 2.x から 2.10-1 の gpg-key2ps には、安全でないシェル呼び出しが含まれており、ユーザー ID を介したシェルインジェクションを引き起こす可能性があります。 (CVE-2019-11627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - signing-party 1.1.x 以及 2.x 至 2.10-1 版中的 gpg-key2ps 包含不安全的 shell 呼叫，攻擊者可透過使用者 ID 執行 shell 插入。(CVE-2019-11627)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

透過使用者 ID 啟用殼層插入的不安全殼層呼叫已在 gpg-key2ps 中更正，這是一個可使用 OpenPGP 金鑰指紋名單產生 PostScript 檔案的工具。針對 Debian 8「Jessie」，此問題已在 1.1.10-3+deb8u1 版本中修正。建議您升級 signing-party 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

このsigning-partyの更新では、次の問題を修正します：

  - CVE-2019-11627：signing-partyのgpg-key2psツールに安全でないシェル呼び出しがあり、ユーザーIDを介したシェルインジェクションが可能になります。

ユーザーIDを介したシェルインジェクションを有効化する安全でないシェル呼び出しは、OpenPGPキーフィンガープリントスリップを含むPostScriptファイルを生成するツール、gpg-key2psで修正されました。

Debian 8「Jessie」では、この問題はバージョン1.1.10-3+deb8u1で修正されました。

お使いのsigning-partyパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

通过用户 ID 启用 shell 注入的不安全 shell 调用已在 gpg-key2ps 中更正，这是一个可使用 OpenPGP 密钥指纹名单产生 PostScript 文件的工具。对于 Debian 8“Jessie”，此问题已在 1.1.10-3~deb8u1 版本中修复。我们建议您升级 signing-party 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - signing-party 1.1.x 和 2.x 至 2.10-1 版的 gpg-key2ps 包含不安全的 shell 调用，攻击者可通过用户 ID 实现 shell 注入。 (CVE-2019-11627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124463	Debian DLA-1773-1 : signing-party security update	Nessus	Debian Local Security Checks	2019/5/2	2024/5/30	critical
125017	openSUSE Security Update : signing-party (openSUSE-2019-1388)	Nessus	SuSE Local Security Checks	2019/5/14	2024/5/22	critical
258849	Linux Distros Unpatched Vulnerability : CVE-2019-11627	Nessus	Misc.	2025/8/30	2025/8/30	critical
258849	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11627	Nessus	Misc.	2025/8/30	2025/8/30	critical
258849	Linux Distros 未修補的弱點：CVE-2019-11627	Nessus	Misc.	2025/8/30	2025/8/30	critical
124463	Debian DLA-1773-1：signing-party 安全性更新	Nessus	Debian Local Security Checks	2019/5/2	2024/5/30	critical
125017	openSUSEセキュリティ更新プログラム：signing-party（openSUSE-2019-1388）	Nessus	SuSE Local Security Checks	2019/5/14	2024/5/22	critical
124463	DebianDLA-1773-1: signing-partyのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/2	2024/5/30	critical
124463	Debian DLA-1773-1：signing-party 安全更新	Nessus	Debian Local Security Checks	2019/5/2	2024/5/30	critical
258849	Linux Distros 未修补的漏洞：CVE-2019-11627	Nessus	Misc.	2025/8/30	2025/8/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical