This update fixes CVE-2013-4668 :

The File Roller archive manager for the GNOME desktop suffers from a path traversal vulnerability caused by insufficient path sanitization.

A specially crafted archive file can be used to trigger creation of arbitrary files in any location, writable by the user executing the extraction, outside the current working directory. This behaviour is triggered when the option 'Keep directory structure' is selected from the application 'Extract' dialog.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新により、CVE-2013-4668 が修正されます：

GNOME デスクトップの File Roller アーカイブマネージャに、不十分なパスのサニタイズによるパストラバーサルの脆弱性があります。

特別に細工されたアーカイブファイルを使用して、現在の作業ディレクトリ外の、抽出を実行しているユーザーが書き込める任意の場所で、任意ファイルの作成が引き起こされる可能性があります。アプリケーションの「Extract（抽出）」ダイアログで「Keep directory structure（ディレクトリ構造を保持）」オプションが選択された場合に、この動作が引き起こされます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此更新可修正 CVE-2013-4668：

適用於 GNOME 桌面的 File Roller 封存管理員中，有一個因路徑清理不充分而引起的路徑遊走弱點。

可利用特製的封存檔案，在目前工作目錄之外的任何位置，觸發建立任意可由執行解壓縮的使用者寫入的檔案。從應用程式的「解壓縮」對話方塊中選取「保留目錄結構」選項時，會觸發此行為。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修复了 CVE-2013-4668：

GNOME 桌面的 File Roller 存档管理器遭受路径审查不足所导致的路径遍历漏洞。

特别构建的存档文件可用来触发在任意位置创建任意文件，在当前工作目录外执行提取的用户可写入该文件。从应用程序“提取”对话框选择“保留目录结构”选项时，就会触发此行为。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Yorick Koster discovered that File Roller incorrectly sanitized paths.
If a user were tricked into extracting a specially crafted archive, an attacker could create and overwrite files outside of the extraction directory.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The GNOME file-roller archive tool was updated to fix a path traversal issue while unpacking (CVE-2013-4668). File Roller now sanitizes path names while unpacking, so that a path traversal attack cannot be used to create files outside the unpack destination directory.

Yorick Koster 氏はファイルローラーがパスを不適切にサニタイズしていることを発見しました。
ユーザーが騙されて、特別に細工されたアーカイブを抽出した場合、攻撃者は抽出ディレクトリの外部でファイルを作成および上書きする可能性があります。

GNOME file-roller アーカイブツールが更新され、アンパック中のパストラバーサル問題が修正されました（CVE-2013-4668）。File Roller はアンパック中にパス名をサニタイズするようになったため、パストラバーサル攻撃を利用してアンパック先ディレクトリ外でファイルを作成することはできません。

Yorick Koster 發現 File Roller 不正確清理路徑。
如果使用者遭誘騙而解壓縮特製的封存，攻擊者即可在擷取目錄之外的位置建立和覆寫檔案。

已更新 GNOME file-roller 封存工具，修正了解壓縮時的路徑遊走問題 (CVE-2013-4668)。File Roller 現可清理解壓縮時的路徑名稱，因此無法使用路徑遊走攻擊來在解壓縮目的地目錄之外建立檔案。

Yorick Koster 发现 File Roller 错误地审查路径。
如果用户受到诱骗提取特别构建的存档，攻击者可在提取目录外部创建和覆盖文件。

GNOME file-roller 存档工具已更新，修复了解包时的一个路径遍历问题 (CVE-2013-4668)。File Roller 现在会在解包时审查路径名称，以便无法将路径遍历攻击用于在解包目标目录之外创建文件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68897	Fedora 19 : file-roller-3.8.3-1.fc19 (2013-12667)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
68897	Fedora 19：file-roller-3.8.3-1.fc19（2013-12667）	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
68897	Fedora 19 : file-roller-3.8.3-1.fc19 (2013-12667)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
68897	Fedora 19：file-roller-3.8.3-1.fc19 (2013-12667)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
68924	Ubuntu 12.10 / 13.04 : file-roller vulnerability (USN-1906-1)	Nessus	Ubuntu Local Security Checks	2013/7/17	2019/9/19	medium
69023	Fedora 18 : file-roller-3.6.4-1.fc18 (2013-12653)	Nessus	Fedora Local Security Checks	2013/7/24	2021/1/11	medium
75099	openSUSE Security Update : file-roller (openSUSE-SU-2013:1281-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68924	Ubuntu 12.10 / 13.04：ファイルローラーの脆弱性（USN-1906-1）	Nessus	Ubuntu Local Security Checks	2013/7/17	2019/9/19	medium
69023	Fedora 18：file-roller-3.6.4-1.fc18（2013-12653）	Nessus	Fedora Local Security Checks	2013/7/24	2021/1/11	medium
75099	openSUSE セキュリティ更新：file-roller（openSUSE-SU-2013 1281-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68924	Ubuntu 12.10 / 13.04：file-roller 弱點 (USN-1906-1)	Nessus	Ubuntu Local Security Checks	2013/7/17	2019/9/19	medium
69023	Fedora 18 : file-roller-3.6.4-1.fc18 (2013-12653)	Nessus	Fedora Local Security Checks	2013/7/24	2021/1/11	medium
75099	openSUSE 安全性更新：file-roller (openSUSE-SU-2013:1281-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68924	Ubuntu 12.10 / 13.04：file-roller 漏洞 (USN-1906-1)	Nessus	Ubuntu Local Security Checks	2013/7/17	2019/9/19	medium
69023	Fedora 18：file-roller-3.6.4-1.fc18 (2013-12653)	Nessus	Fedora Local Security Checks	2013/7/24	2021/1/11	medium
75099	openSUSE 安全更新：file-roller (openSUSE-SU-2013:1281-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium