Update to 2.78.0. Fixes bug #1409216

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.78.0 に更新してください。バグ#1409216を修正します 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.75 之前的 calibre 中的 E-book 檢視器允許遠端攻擊者透過使用 JavaScript 的特製 epub 檔案讀取任意檔案。 (CVE-2016-10187)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

發現在書本中的 JavaScript 可利用 XMLHttpRequest 存取電腦上的檔案。針對 Debian 7「Wheezy」，這些問題已在 0.8.51+dfsg1-0.1+deb7u1 版本中修正。建議您升級 calibre 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.75 之前的 calibre 中的电子书查看器允许远程攻击者通过使用 JavaScript 的构建 epub 文件读取任意文件。 (CVE-2016-10187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现书中的一个 JavaScript 可使用 XMLHttpRequest 访问计算机上的文件。对于 Debian 7“Wheezy”，这些问题已在 0.8.51+dfsg1-0.1+deb7u1 版本中修复。建议您升级 calibre 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The E-book viewer in calibre before 2.75 allows remote attackers to read arbitrary files via a crafted     epub file with JavaScript. (CVE-2016-10187)

Note that Nessus relies on the presence of the package as reported by the vendor.

It was found that a JavaScript present in the book can access files on the computer using XMLHttpRequest.

For Debian 7 'Wheezy', these problems have been fixed in version 0.8.51+dfsg1-0.1+deb7u1.

We recommend that you upgrade your calibre packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.75 より前の caliber の E-book ビューアーでは、リモートの攻撃者が、JavaScript で細工された epub ファイルを介して任意のファイルを読み取ることができます。CVE-2016-10187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

2.78.0 に更新してください。バグ#1409216を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ブックに存在するJavaScriptが、XMLHttpRequestを使用してコンピューター上のファイルにアクセスできることが判明しました。

Debian 7「Wheezy」では、これらの問題は、バージョン0.8.51+dfsg1-0.1+deb7u1で修正されました。

お使いのcalibreパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97053	Fedora 25 : calibre (2017-07d308fd81)	Nessus	Fedora Local Security Checks	2017/2/8	2021/1/11	medium
97053	Fedora 25：calibre（2017-07d308fd81）	Nessus	Fedora Local Security Checks	2017/2/8	2021/1/11	medium
254752	Linux Distros 未修補的弱點：CVE-2016-10187	Nessus	Misc.	2025/8/25	2025/8/25	medium
97796	Debian DLA-859-1：calibre 安全性更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	medium
254752	Linux Distros 未修补的漏洞：CVE-2016-10187	Nessus	Misc.	2025/8/25	2025/8/25	medium
97796	Debian DLA-859-1：calibre 安全更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	medium
254752	Linux Distros Unpatched Vulnerability : CVE-2016-10187	Nessus	Misc.	2025/8/25	2025/8/25	medium
97055	Fedora 24 : calibre (2017-efed73a87c)	Nessus	Fedora Local Security Checks	2017/2/8	2021/1/6	medium
97796	Debian DLA-859-1 : calibre security update	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	medium
254752	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10187	Nessus	Misc.	2025/8/25	2025/8/25	medium
97055	Fedora 24：calibre（2017-efed73a87c）	Nessus	Fedora Local Security Checks	2017/2/8	2021/1/6	medium
97796	Debian DLA-859-1: calibreセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium