- Add vte-CVE-2011-2198.patch: fix memory exhaustion     through malicious escape sequences. Fix bnc#699214,     CVE-2011-2198 (openSUSE 11.4 only).

  - Add vte-CVE-2012-2738.patch: fix potential DoS through     malicious escape sequences. Fix bnc#772761,     CVE-2012-2738.

- vte-CVE-2011-2198.patch を追加します：悪意のあるエスケープシーケンスを通じたメモリの消耗を修正します。bnc#699214、CVE-2011-2198 を修正します（openSUSE 11.4 のみ）。

- vte-CVE-2012-2738.patch を追加します：悪意のあるエスケープシーケンスを通じた DoS の可能性を修正します。bnc#772761、CVE-2012-2738 を修正します。

- 新增 vte-CVE-2011-2198.patch：修正透過惡意逸出序列發生的記憶體耗盡問題。修正 bnc#699214、CVE-2011-2198 (僅限 openSUSE 11.4)。

- 新增 vte-CVE-2012-2738.patch：修正可能透過惡意逸出序列發生的 DoS 問題。修正 bnc#772761、CVE-2012-2738。

- 添加 vte-CVE-2011-2198.patch：修复通过恶意转义序列造成的内存耗尽。修复 bnc#699214、CVE-2011-2198（仅限 openSUSE 11.4）。

- 添加 vte-CVE-2012-2738.patch：修复通过恶意转义序列造成的潜在 DoS。修复 bnc#772761，CVE-2012-2738。

The remote host is affected by the vulnerability described in GLSA-201412-10 (Multiple packages, Multiple vulnerabilities fixed in 2012)

    Vulnerabilities have been discovered in the packages listed below.
      Please review the CVE identifiers in the Reference section for details.
      EGroupware       VTE       Layer Four Traceroute (LFT)       Suhosin       Slock       Ganglia       Jabber to GaduGadu Gateway   Impact :

    A context-dependent attacker may be able to gain escalated privileges,       execute arbitrary code, cause Denial of Service, obtain sensitive       information, or otherwise bypass security restrictions.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The insert-blank-characters capability in caps.c in gnome-terminal (vte) before 0.28.1 allows remote     authenticated users to cause a denial of service (CPU and memory consumption and crash) via a crafted     file, as demonstrated by a file containing the string \033[100000000000000000@. (CVE-2011-2198)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストは、GLSA-201412-10 で説明されている脆弱性の影響を受けます（複数のパッケージ、2012 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 GaduGadu Gateway の影響に対する EGroupware VTE Layer Four Traceroute（LFT）Suhosin Slock Ganglia Jabber：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.28.1 以前の gnome-terminal（vte） の caps.c の insert-blank- characters 機能により、認証されたリモートのユーザーは、細工されたファイルを介してサービス拒否（CPU およびメモリの消費とクラッシュ）を引き起こすことができます。文字列 \033[100000000000000000@ を含みます。 （CVE-2011-2198）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201412-10 中所述的弱點影響 (於 2012 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 EGroupware VTE Layer Four Traceroute (LFT) Suhosin Slock Ganglia Jabber to GaduGadu Gateway 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.28.1 之前的 gnome-terminal (vte) 中，caps.c 的 insert-blank-characters 功能允許經驗證的遠端使用者透過特製的檔案，造成拒絕服務 (CPU 和記憶體消耗及當機)，包含字串 \033[100000000000000000@。 (CVE-2011-2198)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-201412-10 中所述漏洞的影响（在 2012 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 EGroupware VTE Layer Four Traceroute (LFT) Suhosin Slock Ganglia Jabber to GaduGadu Gateway 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.28.1 之前的 gnome-terminal (vte) 中，caps.c 的 insert-blank-characters 功能允许经认证的远程用户通过构建的文件造成拒绝服务（CPU 与内存消耗和崩溃），这一点已由 文件证实包含字符串 \033[100000000000000000@]。 (CVE-2011-2198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74696	openSUSE Security Update : vte/gnome-terminal (openSUSE-SU-2012:0931-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74696	openSUSE セキュリティ更新：vte/gnome-terminal（openSUSE-SU-2012:0931-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74696	openSUSE 安全性更新：vte/gnome-terminal (openSUSE-SU-2012:0931-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74696	openSUSE 安全更新：vte/gnome-terminal (openSUSE-SU-2012:0931-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
79963	GLSA-201412-10 : Multiple packages, Multiple vulnerabilities fixed in 2012	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
217436	Linux Distros Unpatched Vulnerability : CVE-2011-2198	Nessus	Misc.	2025/3/3	2025/9/4	high
79963	GLSA-201412-10：複数のパッケージ、2012 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
217436	Linux Distros のパッチ未適用の脆弱性: CVE-2011-2198	Nessus	Misc.	2025/3/3	2025/9/4	high
79963	GLSA-201412-10：於 2012 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
217436	Linux Distros 未修補弱點：CVE-2011-2198	Nessus	Misc.	2025/3/3	2025/9/4	high
79963	GLSA-201412-10：在 2012 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
217436	Linux Distros 未修补的漏洞: CVE-2011-2198	Nessus	Misc.	2025/3/3	2025/9/4	high

检测

插件搜索

medium

medium

medium

medium

high

high

high

high

high

high

high

high