当第一次登陆创建 XDG 用户目录 (~/Desktop etc) 时，发现未遵循系统 umask 策略。这可能导致用户文档无意中泄露给其他本地用户。(CVE-2017-15131)

xdg-user-dirs 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

xdg-user-dirs 是用于创建和配置默认桌面用户目录（例如“音乐”和“桌面”目录）的工具。

安全修复：

* xdg-user-dirs, gnome-session：XDG 用户目录的 Xsession 创建未遵循系统 umask 政策 (CVE-2017-15131)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

安全修复：- xdg-user-dirs, gnome-session: XDG 用户目录的 Xsession 创建未遵循系统 umask 政策 (CVE-2017-15131) 其他变更：

xdg-user-dirs 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。xdg-user-dirs 是一个创建和配置默认桌面用户目录（如音乐）和桌面目录的工具。安全修复：* xdg-user-dirs, gnome-session: XDG 用户目录的 Xsession 创建未遵循系统 umask 政策 (CVE-2017-15131) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现创建 XDG 用户目录时未遵循系统 umask 策略，因为 Xsession 在设置 umask 策略之前来源 xdg-user-dirs.sh。这仅影响 Red Hat Enterprise Linux 随附的 0.15.5 之前的 xdg-user-dirs。 (CVE-2017-15131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 xdg-user-dirs 程序包：- 当第一次登录创建 XDG 用户目录（~/Desktop 等）时，发现未遵循系统 umask 策略。这可能导致用户的文件无意中泄露给其他本地用户。(CVE-2017-15131) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:0842： xdg-user-dirs 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 xdg-user-dirs 是用于创建和配置默认桌面用户目录（例如“音乐”和“桌面”目录）的工具。 安全补丁： * xdg-user-dirs, gnome-session：XDG 用户目录的 Xsession 创建未遵循系统 umask 政策 (CVE-2017-15131) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110447	Amazon Linux 2 : xdg-user-dirs (ALAS-2018-1030)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2024/9/24	high
109373	CentOS 7：xdg-user-dirs (CESA-2018:0842)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	high
109459	Scientific Linux 安全更新：SL7.x x86_64 中的 xdg-user-dirs	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
108987	RHEL 7 : xdg-user-dirs (RHSA-2018:0842)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	high
220735	Linux Distros 未修补的漏洞: CVE-2017-15131	Nessus	Misc.	2025/3/4	2025/8/31	high
127188	NewStart CGSL CORE 5.04 / MAIN 5.04：xdg-user-dirs 漏洞 (NS-SA-2019-0026)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
109107	Oracle Linux 7 : xdg-user-dirs (ELSA-2018-0842)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/10/31	high

检测

插件搜索

high

high

high

high

high

high

high