リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4532 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Yelp は、GNOME デスクトップ用のヘルプブラウザです。従来の man ページ、情報ページ、DocBook に記述されたドキュメントを含む、システム上のすべてのドキュメントを 1 つの中央ツールで参照できるように設計されています。

    セキュリティ修正プログラム:

    * yelp任意のファイル読み取りCVE-2025-3155

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5927 のアドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5927-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージyelp CVE ID CVE-2025-3155

    GNOME デスクトップ用のヘルプブラウザである Yelp により、ヘルプファイルが任意のスクリプトを実行できることが発見されました。無効な形式のヘルプファイルを開くと、データの漏洩が発生する可能性があります。

    安定版stableディストリビューションbookwolf では、この問題は yelp のバージョン 42.2-1+deb12u1 および yelp-xsl のバージョン 42.1-2+deb12u1 で修正されています。

    yelp パッケージをアップグレードすることを推奨します。

    yelp の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/yelp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02153-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-3155特別に細工されたヘルプファイルと ghelp スキーム URL による、JavaScript コード実行および任意のファイル読み取りbsc#1240688。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-e788608959 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    修正 CVE-2025-3155 - 任意のファイル読み取り。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Yelp に欠陥が見つかりました。Gnome ユーザーヘルプアプリケーションにより、ヘルプドキュメントは任意のスクリプトを実行できます。この脆弱性により、悪意のあるユーザーがヘルプドキュメントを入力し、ユーザーファイルを外部環境に漏えいする可能性があります。CVE-2025-3155

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235346	RHEL 8yelpRHSA-2025:4532	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	high
237425	Debian dsa-5927 : libyelp-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/28	2025/5/28	high
240906	SUSE SLES12 セキュリティ更新yelp-xslSUSE-SU-2025:02153-1	Nessus	SuSE Local Security Checks	2025/6/28	2025/6/28	high
241301	Fedora 42yelp/yelp-xsl2025-e788608959	Nessus	Fedora Local Security Checks	2025/7/3	2025/7/3	high
251018	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3155	Nessus	Misc.	2025/8/18	2025/8/18	high

检测

插件搜索

high

high

high

high

high