The remote host is affected by the vulnerability described in GLSA-201701-09 (Xdg-Utils: Command injection)

    An eval injection vulnerability was discovered in Xdg-Utils.
  Impact :

    A context-dependent attacker could execute arbitrary code via the URL       argument to xdg-open.
  Workaround :

    There is no known workaround at this time.

John Houwer discovered a way to cause xdg-open, a tool that automatically opens URLs in a user's preferred application, to execute arbitrary commands remotely.

リモートホストは、GLSA-201701-09（Xdg-Utils：コマンドインジェクション）に記載されている脆弱性に影響されています。Xdg-Utilsで、eval インジェクションの脆弱性が発見されました。影響：コンテキスト依存の攻撃者が、xdg-openへのURL引数を介して任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

John Houwer 氏は、ユーザーの好みのアプリケーションで URL を自動的に開くツールである xdg-open で、リモートで任意のコマンドを実行させる方法を発見しました。

この更新は次のセキュリティ問題を修正します。

- 不適切な引用符処理による、xdg-open でのリモートコード実行を修正 CVE-2014-9622（bnc#913676）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xdg-utils での Eval インジェクションの脆弱性 1.1.0 サポートされているデスクトップ環境が特定されていない RC1 により、コンテキスト依存の攻撃者が、xdg-open への URL 引数を介して、任意のコードを実行する可能性があります。
    (CVE-2014-9622)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update fixes the following security issue :

  - Fix Remote code execution in xdg-open due to bad quotes     handling CVE-2014-9622 (bnc#913676).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Eval injection vulnerability in xdg-utils 1.1.0 RC1, when no supported desktop environment is identified,     allows context-dependent attackers to execute arbitrary code via the URL argument to xdg-open.
    (CVE-2014-9622)

Note that Nessus relies on the presence of the package as reported by the vendor.

此更新可修正下列安全性問題：

- 修正 xdg-open 中的遠端程式碼執行，是因處理 CVE-2014-9622 時的不良引號所致 (bnc#913676)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xdg-utils 1.1.0 RC1 中的 eval 插入弱點在未識別到任何受支援的桌面環境時，允許內容相依的攻擊者透過 xdg-open 的 URL 引數執行任意程式碼。
    (CVE-2014-9622)

請注意，Nessus 依賴供應商報告的套件存在。

John Houwer 发现了一种导致 xdg-open（一种在用户的首选应用程序中自动打开 URL 的工具）远程执行任意命令的方法。

远程主机受到 GLSA-201701-09 中所述漏洞的影响（Xdg-Utils：命令注入）

    在 Xdg-Utils 发现一个 eval 注入漏洞。
  影响：

    环境相关的攻击者可通过提供给 xdg-open 的 URL 参数执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

John Houwer 發現，有一個方法會造成 xdg-open (在使用者偏好的應用程式中開啟 URL 的工具) 從遠端執行任意命令。

遠端主機受到 GLSA-201701-09 中所述的弱點影響 (Xdg-Utils：命令插入)

    在 Xdg-Utils 發現一個 eval 插入弱點。
  影響：

    內容相依的攻擊者可透過提供給 xdg-open 的 URL 引數執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

此更新修复了以下安全问题：

- 修复 xdg-open 中因错误的引号处理造成的远程代码执行 CVE-2014-9622 (bnc#913676)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xdg-utils 中的 Eval 注入漏洞 1.1.0 RC1 在未发现受支持的桌面环境时，允许上下文有关的攻击者通过 xdg-open 的 URL 参数执行任意代码。
    (CVE-2014-9622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96240	GLSA-201701-09 : Xdg-Utils: Command injection	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	medium
80833	Debian DSA-3131-1 : xdg-utils - security update	Nessus	Debian Local Security Checks	2015/1/20	2021/1/11	medium
96240	GLSA-201701-09：Xdg-Utils：コマンドインジェクション	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	medium
80833	Debian DSA-3131-1：xdg-utils - セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/20	2021/1/11	medium
81140	openSUSE セキュリティ更新：xdg-utils（openSUSE-SU-2015：0191-1）	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	medium
218452	Linux Distros のパッチ未適用の脆弱性: CVE-2014-9622	Nessus	Misc.	2025/3/4	2025/8/25	critical
81140	openSUSE Security Update : xdg-utils (openSUSE-SU-2015:0191-1)	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	medium
218452	Linux Distros Unpatched Vulnerability : CVE-2014-9622	Nessus	Misc.	2025/3/4	2025/8/25	critical
81140	openSUSE 安全性更新：xdg-utils (openSUSE-SU-2015:0191-1)	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	medium
218452	Linux Distros 未修補弱點：CVE-2014-9622	Nessus	Misc.	2025/3/4	2025/8/25	critical
80833	Debian DSA-3131-1：xdg-utils - 安全更新	Nessus	Debian Local Security Checks	2015/1/20	2021/1/11	medium
96240	GLSA-201701-09 : Xdg-Utils：命令注入	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	medium
80833	Debian DSA-3131-1：xdg-utils - 安全性更新	Nessus	Debian Local Security Checks	2015/1/20	2021/1/11	medium
96240	GLSA-201701-09：Xdg-Utils：命令插入	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	medium
81140	openSUSE 安全更新：xdg-utils (openSUSE-SU-2015:0191-1)	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	medium
218452	Linux Distros 未修补的漏洞: CVE-2014-9622	Nessus	Misc.	2025/3/4	2025/8/25	critical

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

critical

medium

critical

medium

medium

medium

medium

medium

critical