This update for rxvt-unicode fixes the following issue :

While urxvt is not directly affected by CVE-2017-7483 we have added a patch to harden urxvt to avoid similar bugs in the future.
(boo#1036456)

このrxvt-unicodeの更新では、次の問題が修正されます：

urxvtはCVE-2017-7483による直接の影響は受けませんが、今後、類似のバグを回避するためにurxvtを強化するパッチを追加しました。
（boo#1036456）

因為特定的逸出序列 (ESC G Q) 處理不當，rxvt (適用於 X Window 系統的 VT102 終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 1:2.7.10-7+deb9u2 版本中修正此問題。

建議您升級 rxvt 套件。

如需有關 rxvt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rxvt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

New rxvt packages are available for Slackware 13.0, 13.1, 13.37, 14.0, 14.1, 14.2, and -current to fix a security issue.

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 rxvt 套件，可修正一個安全性問題。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 rxvt 程序包。

X Window System用のVT102端末エミュレーターであるrxvtは、特定のエスケープシーケンス（ESC GQ）が不適切に処理されるため、（潜在的にリモート）コードの実行が可能でした。

Debian 9 'Stretch'では、この問題はバージョン1:2.7.10-7+deb9u2で修正されています。

rxvtパッケージをアップグレードすることを推奨します。

rxvtの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/rxvt

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいrxvtパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

面向 X Window 系统的 rxvt（VT102 终端仿真器）允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。

对于 Debian 9 Stretch，已在版本 1:2.7.10-7+deb9u2 中修复此问题。

我们建议您升级 rxvt 程序包。

如需了解 rxvt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rxvt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

rxvt, VT102 terminal emulator for the X Window System, allowed (potentially remote) code execution because of improper handling of certain escape sequences (ESC G Q).

For Debian 9 stretch, this problem has been fixed in version 1:2.7.10-7+deb9u2.

We recommend that you upgrade your rxvt packages.

For the detailed security status of rxvt please refer to its security tracker page at: https://security-tracker.debian.org/tracker/rxvt

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rxvt 2.7.10 is vulnerable to a denial of service attack by passing the value -2^31 inside a terminal     escape code, which results in a non-invertible integer that eventually leads to a segfault due to an out     of bounds read. (CVE-2017-7483)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100715	openSUSE Security Update : rxvt-unicode (openSUSE-2017-670)	Nessus	SuSE Local Security Checks	2017/6/9	2021/1/19	high
100715	openSUSEセキュリティ更新プログラム：rxvt-unicode（openSUSE-2017-670）	Nessus	SuSE Local Security Checks	2017/6/9	2021/1/19	high
150453	Debian DLA-2683-1：rxvt 安全性更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
99917	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / current : rxvt (SSA:2017-121-01)	Nessus	Slackware Local Security Checks	2017/5/2	2021/1/14	high
99917	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：rxvt (SSA:2017-121-01)	Nessus	Slackware Local Security Checks	2017/5/2	2021/1/14	high
99917	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：rxvt (SSA:2017-121-01)	Nessus	Slackware Local Security Checks	2017/5/2	2021/1/14	high
150453	DebianDLA-2683-1：rxvtのセキュリティ更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
99917	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：rxvt（SSA：2017-121-01）	Nessus	Slackware Local Security Checks	2017/5/2	2021/1/14	high
150453	Debian DLA-2683-1：rxvt 安全更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
150453	Debian DLA-2683-1 : rxvt security update	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
261306	Linux Distros Unpatched Vulnerability : CVE-2017-7483	Nessus	Misc.	2025/9/4	2025/9/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high