This update fixes a security problem, where the route manager can potentially overwrite arbitrary files. CVE-2016-9956.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-4588-1 advisory.

    It was discovered that FlightGear could write arbitrary files if received a special nasal script. A remote     attacker could exploit this with a crafted file to execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

この更新により、ルートマネージャーが任意のファイルを上書きできるセキュリティ問題が修正されました。 CVE-2016-9956。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现 Flight Gear飞行模拟器对 Nasal 脚本的清理不充分，使得恶意脚本可以利用运行 Flight Gear 的用户的权限覆写任意文件。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4588-1 公告中所提及的一個弱點影響。

  - 在 FlightGear 2016.4.4 之前版本中，路由管理員允許遠端攻擊者透過特製的 Nasal 指令碼寫入任意檔案。(CVE-2016-9956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのUbuntu 16.04LTSホストには、USN-4588-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2016.4.4以前のFlightGearのルートマネージャにより、リモート攻撃者が、細工されたNasalスクリプト経由で任意のファイルへ書き込むことができます。 (CVE-2016-9956)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

發現 Flight Gear 航空模擬器對 Nasal 指令碼的清理不足，惡意指令碼可藉此以執行 Flight Gear 的使用者的權限來覆寫任意檔案。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4588-1 公告中提及的漏洞的影响。

  - 远程攻击者可利用 FlightGear 2016.4.4 之前版本中的路由管理器，通过构建的 Nasal 脚本写入任意文件。(CVE-2016-9956)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

It was discovered that the Flight Gear flight simulator performs insufficient sanitising of Nasal scripts which allows a malicious script to overwrite arbitrary files with the privileges of the user running Flight Gear.

Flight Gear フライトシミュレーターが Nasal スクリプトの不十分なサニタイズを実行することが発見されました。これにより、悪意のあるスクリプトが Flight Gear を実行しているユーザーの権限で任意のファイルを上書きする可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96347	Fedora 25 : FlightGear (2016-01eba63bcc)	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	high
141543	Ubuntu 16.04 LTS : FlightGear vulnerability (USN-4588-1)	Nessus	Ubuntu Local Security Checks	2020/10/20	2024/8/27	high
96347	Fedora 25：FlightGear（2016-01eba63bcc）	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	high
95957	Debian DSA-3742-1：flightgear - 安全更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
141543	Ubuntu 16.04 LTS：FlightGear 弱點 (USN-4588-1)	Nessus	Ubuntu Local Security Checks	2020/10/20	2024/8/27	high
141543	Ubuntu16.04LTS: FlightGearの脆弱性 (USN-4588-1)	Nessus	Ubuntu Local Security Checks	2020/10/20	2024/8/27	high
95957	Debian DSA-3742-1：flightgear - 安全性更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
141543	Ubuntu 16.04 LTS：FlightGear 漏洞 (USN-4588-1)	Nessus	Ubuntu Local Security Checks	2020/10/20	2024/8/27	high
95957	Debian DSA-3742-1 : flightgear - security update	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
96352	Fedora 24 : FlightGear (2016-a1f774c3d7)	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	high
95957	Debian DSA-3742-1 : flightgear - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/21	2021/1/11	high
96352	Fedora 24：FlightGear（2016-a1f774c3d7）	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high