安全修复：- 具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604) 注意：此更新更改了 Nautilus 的行为。当第一次执行不受信任的.desktop文件时，Nautilus 现在将提示用户确认，然后将它添加到受信任的文件列表。存储在系统目录中的桌面文件（由 XDG_DATA_DIRS 环境变量指定）通常被认为是可信任文件，并且可以在没有提示的情况下执行。

nautilus 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nautilus 是 GNOME 桌面的文件管理器和图形外壳。安全修复：* 具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604) 注意：此更新更改了 Nautilus 的行为。当第一次执行不受信任的.desktop文件时，Nautilus 现在将提示用户确认，然后将它添加到受信任的文件列表。系统目录中存储的 desktop 文件（由 XDG_DATA_DIRS 环境变量指定）始终视为受信任，执行时不提示。

未以执行权限充分验证受信任的 .desktop 文件。具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604)

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 nautilus 程序包：- 具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Christian Boxdorfer 在 GNOME 桌面环境的文件管理器 Nautilus 对 FreeDesktop.org.desktop 文件的处理中发现一个漏洞。攻击者可以制作旨在运行恶意命令但在 Nautilus 中显示为无害文档文件的 .desktop 文件。然后用户会信任并打开文件，而 Nautilus 则会执行恶意内容。可以通过在 tarball 中运送 .desktop 文件来绕过 Nautilus 仅信任具有可执行权限的 .desktop 文件的保护。

来自 Red Hat 安全公告 2018:0223： nautilus 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Nautilus 是 GNOME 桌面的文件管理器和图形外壳。 安全补丁： * 具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604) 注意：此更新更改了 Nautilus 的行为。当第一次执行不受信任的.desktop文件时，Nautilus 现在将提示用户确认，然后将它添加到受信任的文件列表。系统目录中存储的 desktop 文件（由 XDG_DATA_DIRS 环境变量指定）始终视为受信任，执行时不提示。

nautilus 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nautilus 是 GNOME 桌面的文件管理器和图形外壳。安全修复：* 具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604) 注意：此更新更改了 Nautilus 的行为。当第一次执行不受信任的.desktop文件时，Nautilus 现在将提示用户确认，然后将它添加到受信任的文件列表。存储在系统目录中的桌面文件（由 XDG_DATA_DIRS 环境变量指定）通常被认为是可信任文件，并且可以在没有提示的情况下执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106341	Scientific Linux 安全更新：SL7.x x86_64 上的 nautilus	Nessus	Scientific Linux Local Security Checks	2018/1/25	2020/2/24	medium
106356	CentOS 7 : nautilus (CESA-2018:0223)	Nessus	CentOS Local Security Checks	2018/1/26	2019/12/31	medium
109128	Amazon Linux 2：nautilus (ALAS-2018-960)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	medium
127167	NewStart CGSL MAIN 5.04：nautilus 漏洞 (NS-SA-2019-0015)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	medium
103717	Debian DSA-3994-1：nautilus - 安全更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/4	medium
106368	Oracle Linux 7 : nautilus (ELSA-2018-0223)	Nessus	Oracle Linux Local Security Checks	2018/1/26	2019/9/27	medium
106336	RHEL 7 : nautilus (RHSA-2018:0223)	Nessus	Red Hat Local Security Checks	2018/1/25	2024/4/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium