inkscape was updated to fix a XXE (Xml eXternal Entity) attack during rasterization of SVG images (CVE-2012-5656), where the rendering of malicious SVG images could have connected from inkscape to internal hosts.

Also inkscape would have loaded .EPS files from untrusted /tmp occasionaly instead from the current directory. (CVE-2012-6076)

inkscape は更新され、SVG 画像のラスター化中の XXE（Xml eXternal Entity）攻撃が修正されました（CVE-2012-5656）。悪意のある SVG 画像をレンダリングすると、inkscape から内部ホストに接続が行われる可能性がありました。

また、inkscape は、現在のディレクトリではなく、信頼できない /tmp から、.EPS ファイルをロードする場合もあったでしょう。(CVE-2012-6076)

Inkscape が SVG ファイルの XML 外部エンティティを不適切に処理していることが判明しました。ユーザーが騙されて、特別に細工された SVG ファイルを開いた場合、Inkscape が描画に外部ファイルを含め、情報漏洩を引き起こす可能性があります。(CVE-2012-5656)

Inkscape が現在のディレクトリではなく /tmp ディレクトリから、特定のファイルを開こうとすることが判明しました。ローカルの攻撃者が、ユーザーを騙して、意図していたファイルとは異なるファイルを開かせる可能性があります。この問題により影響を受けるのは、Ubuntu 11.10、Ubuntu 12.04 LTS および Ubuntu 12.10 のみです。（CVE-2012-6076）。

Inkscape was updated to fix two security issues :

  - inkscape occasionaly tries to open EPS files from /tmp     (bnc#796306, CVE-2012-6076).

  - inkscape could load XML from external hosts (bnc#794958,     CWE-827, CVE-2012-5656).

Inkscape が更新され、2 つのセキュリティ問題が修正されました：

- inkscape は、時々 /tmp から EPS ファイルを開こうとします（bnc#796306、CVE-2012-6076）。

- inkscape が、外部ホストから XML をロードする可能性があります（bnc#794958、CWE-827、CVE-2012-5656）。

已发现 Inkscape 未正确处理 SVG 文件中的 XML 外部实体。如果用户受到诱骗打开特别构建的 SVG 文件，Inkscape 可能会在绘图中包含外部文件，从而导致信息泄露。(CVE-2012-5656)

已发现 Inkscape 尝试从 /tmp 目录打开某些文件，而不是从当前目录。本地攻击者可诱骗用户打开与预期文件不同的文件。此问题仅适用于 Ubuntu 11.10、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2012-6076)。

Inkscape 已更新，可修正兩個安全性問題：

- inkscape 有時會嘗試從 /tmp 開啟 EPS 檔案 (bnc#796306、CVE-2012-6076)。

- inkscape 可從外部主機載入 XML (bnc#794958、CWE-827、CVE-2012-5656)。

inkscape 已更新，修复了两个安全问题：

- inkscape 偶尔尝试打开 /tmp 中的 EPS 文件（bnc#796306，CVE-2012-6076）。

- inkscape 可从外部主机加载 XML（bnc#794958，CWE-827，CVE-2012-5656）。

據發現，Inkscape 未正確處理 SVG 檔案中的 XML 外部實體。如果使用者遭誘騙而開啟特製的 SVG 檔案，Inkscape 可能在繪圖中包含外部檔案，導致資訊洩漏。(CVE-2012-5656)

據發現，Inkscape 嘗試從 /tmp 目錄而非目前目錄開啟某些檔案。本機攻擊者可誘騙使用者開啟與預定檔案不同的檔案。此問題僅適用於 Ubuntu 11.10、Ubuntu 12.04 LTS　和 Ubuntu 12.10。(CVE-2012-6076)。

inkscape 已更新，修复了 SVG 图像栅格化期间的 XXE (Xml eXternal Entity) 攻击 (CVE-2012-5656)，其中恶意 SVG 图像的渲染可从 inkscape 连接到内部主机。

此外，inkscape 有时从不受信任的 /tmp，而不是从当前目录加载 .EPS 文件。(CVE-2012-6076)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Inkscape before 0.48.4 reads .eps files from /tmp instead of the current directory, which might cause     Inkspace to process unintended files, allow local users to obtain sensitive information, and possibly have     other unspecified impacts. (CVE-2012-6076)

Note that Nessus relies on the presence of the package as reported by the vendor.

inkscape 已更新，可修正 SVG 影像點陣化期間所受到的 XXE (Xml 外部實體) 攻擊 (CVE-2012-5656)，其中惡意 SVG 影像的轉譯可能已從 inkscape 連線至內部主機。

此外，inkscape 有時也會從未受信任的 /tmp 載入 .EPS 檔案，而不是從目前目錄載入。(CVE-2012-6076)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.48.4 之前的 Inkscape 會從 /tmp 而非目前目錄讀取 .eps 檔案，這可能會導致 Inkspace 處理非預期的檔案、允許本機使用者取得敏感資訊，且可能造成其他不明影響。 (CVE-2012-6076)

請注意，Nessus 依賴供應商報告的套件存在。

It was discoverd that Inkscape incorrectly handled XML external entities in SVG files. If a user were tricked into opening a specially crafted SVG file, Inkscape could possibly include external files in drawings, resulting in information disclosure. (CVE-2012-5656)

It was discovered that Inkscape attempted to open certain files from the /tmp directory instead of the current directory. A local attacker could trick a user into opening a different file than the one that was intended. This issue only applied to Ubuntu 11.10, Ubuntu 12.04 LTS and Ubuntu 12.10. (CVE-2012-6076).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.48.4 的Inkscape 从 /tmp 而不是当前目录读取 .eps 文件，这可能导致 Inkspace 处理非预期文件、允许本地用户获取敏感信息并可能造成其他不明影响。 (CVE-2012-6076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.48.4 以前の Inkscape は、現在のディレクトリの代わりに /tmp から .eps ファイルを読み込みます。これにより、Inkspace が意図しないファイルを処理したり、ローカルユーザーが機密情報を取得したり、その他の詳細不明な影響を与える可能性があります。 （CVE-2012-6076）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64906	SuSE 11.2 Security Update : inkscape (SAT Patch Number 7380)	Nessus	SuSE Local Security Checks	2013/2/27	2021/1/19	medium
64906	SuSE 11.2 セキュリティ更新：inkscape（SAT パッチ番号 7380）	Nessus	SuSE Local Security Checks	2013/2/27	2021/1/19	medium
64375	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：inkscape の脆弱性（USN-1712-1）	Nessus	Ubuntu Local Security Checks	2013/1/31	2019/9/19	medium
74889	openSUSE Security Update : inkscape (openSUSE-SU-2013:0294-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74889	openSUSE セキュリティ更新：inkscape（openSUSE-SU-2013：0294-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
64375	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：inkscape 漏洞 (USN-1712-1)	Nessus	Ubuntu Local Security Checks	2013/1/31	2019/9/19	medium
74889	openSUSE 安全性更新：inkscape (openSUSE-SU-2013:0294-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74889	openSUSE 安全更新：inkscape (openSUSE-SU-2013:0294-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
64375	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：inkscape 弱點 (USN-1712-1)	Nessus	Ubuntu Local Security Checks	2013/1/31	2019/9/19	medium
64906	SuSE 11.2 安全更新：inkscape（SAT 修补程序编号 7380）	Nessus	SuSE Local Security Checks	2013/2/27	2021/1/19	medium
217784	Linux Distros Unpatched Vulnerability : CVE-2012-6076	Nessus	Misc.	2025/3/4	2025/9/4	critical
64906	SuSE 11.2 安全性更新：inkscape (SAT 修補程式編號 7380)	Nessus	SuSE Local Security Checks	2013/2/27	2021/1/19	medium
217784	Linux Distros 未修補弱點：CVE-2012-6076	Nessus	Misc.	2025/3/4	2025/9/4	critical
64375	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : inkscape vulnerabilities (USN-1712-1)	Nessus	Ubuntu Local Security Checks	2013/1/31	2019/9/19	medium
217784	Linux Distros 未修补的漏洞: CVE-2012-6076	Nessus	Misc.	2025/3/4	2025/9/4	critical
217784	Linux Distros のパッチ未適用の脆弱性: CVE-2012-6076	Nessus	Misc.	2025/3/4	2025/9/4	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

critical

medium

critical

critical