遠端主機受到 GLSA-201803-09 中所述的弱點影響 (KDE Plasma Workspace：多個弱點) 在 KDE Plasma Workspace 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可透過特製的隨身碟磁碟區標籤來執行任意命令，或透過特製的通知取得敏感資訊。因應措施：使用者應掛載含有 Dolphin 的可移除裝置，而非裝置通知程式。使用者應停用通知。

远程主机受到 GLSA-201803-09 中所述漏洞的影响（KDE Plasma Workspaces：多个漏洞）在 KDE Plasma Workspaces 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：攻击者可通过特制的缩略驱动卷标签来执行任意命令，或通过特制的通知取得敏感信息。解决方法：用户应挂载含有 Dolphin 的可移除设备，而非设备通知程序。用户应停用通知。

Krzysztof Sieluzycki 發現 KDE Plasma workspace 中可疑除裝置的通知程式未充分清理 FAT/VFAT 磁區標籤，如果掛載帶有格式錯誤磁碟標籤的可移除裝置時，會造成執行任意 shell 命令。

Krzysztof Sieluzycki 发现 KDE Plasma 工作区中可移动设备的通知者未充分清理 FAT/VFAT 卷标，如果安装了带有格式错误的磁盘标签的可移动设备，可导致执行任意 shell 命令。

リモートホストは、GLSA-201803-09（KDE Plasma Workspaces：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がKDE Plasma Workspacesで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：攻撃者は、特別に細工されたサムドライブのボリュームラベルを介して任意のコマンドを実行したり、特別に細工された通知を介して機密情報を取得したりする可能性があります。回避策：ユーザーは、デバイス通知機能の代わりにDolphinを使用してリムーバブルデバイスをマウントする必要があります。ユーザーは、通知を無効にする必要があります。

CVE-2018-6790 CVE-2018-6791の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Krzysztof Siluzycki氏は、KDE Plasmaワークスペースのリムーバブルデバイス用通知機能が、FAT/VFATボリュームラベルのサニタイズを十分に行っていないことを発見しました。これにより、無効な形式のディスクラベルを持つリムーバブルデバイスがマウントされると、任意のシェルコマンドが実行される可能性があります。

このplasma5-workspaceの更新により、セキュリティ問題とバグを修正します。

次の脆弱性が修正されました：

  - CVE-2018-6790：デスクトップ通知が任意のリモート画像をPlasmaにロードするために使用され、クライアントIP検出が可能になる可能性がありました（boo#1079429）

  - CVE-2018-6791：特別に細工されたファイルシステムラベルが、任意のコードの実行を許可する可能性がありました（boo#1079751）

次のバグが修正されました：

  - 特定の通知で、Plasmaがフリーズする可能性があります（boo#1013550）

CVE-2018-6790 CVE-2018-6791の修正、xembedsniproxyのクラッシュ修正をバックポートします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201803-09 (KDE Plasma Workspaces: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in KDE Plasma Workspaces.
      Please review the referenced CVE identifiers for details.
  Impact :

    An attacker could execute arbitrary commands via specially crafted thumb       drive&rsquo;s volume labels or obtain sensitive information via specially       crafted notifications.
  Workaround :

    Users should mount removable devices with Dolphin instead of the device       notifier.
    Users should disable notifications.

Fix for CVE-2018-6790 CVE-2018-6791

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Krzysztof Sieluzycki discovered that the notifier for removable devices in the KDE Plasma workspace performed insufficient sanitisation of FAT/VFAT volume labels, which could result in the execution of arbitrary shell commands if a removable device with a malformed disk label is mounted.

This update for plasma5-workspace fixes security issues and bugs.

The following vulnerabilities were fixed :

  - CVE-2018-6790: Desktop notifications could have been     used to load arbitrary remote images into Plasma,     allowing for client IP discovery (boo#1079429)

  - CVE-2018-6791: A specially crafted file system label may     have allowed execution of arbitrary code (boo#1079751)

The following bugs were fixed :

  - Plasma could freeze with certain notifications     (boo#1013550)

Fix for CVE-2018-6790 CVE-2018-6791, backport crashfix for xembedsniproxy

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108435	GLSA-201803-09：KDE Plasma Workspace：多個弱點	Nessus	Gentoo Local Security Checks	2018/3/19	2025/1/29	medium
108435	GLSA-201803-09：KDE Plasma Workspace：多个漏洞	Nessus	Gentoo Local Security Checks	2018/3/19	2025/1/29	medium
106874	Debian DSA-4116-1：plasma-workspace - 安全性更新	Nessus	Debian Local Security Checks	2018/2/20	2025/10/29	medium
106874	Debian DSA-4116-1：plasma-workspace 安全更新	Nessus	Debian Local Security Checks	2018/2/20	2025/10/29	medium
108435	GLSA-201803-09：KDE Plasma Workspaces：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/3/19	2025/1/29	medium
106784	Fedora 27：plasma-workspace（2018-fa58e0c507）	Nessus	Fedora Local Security Checks	2018/2/13	2025/10/29	medium
106874	Debian DSA-4116-1 : plasma-workspace - セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/20	2025/10/29	medium
106702	openSUSEセキュリティ更新プログラム：plasma5-workspace（openSUSE-2018-147）	Nessus	SuSE Local Security Checks	2018/2/9	2025/10/30	medium
106907	Fedora 26：plasma-workspace（2018-337757e11f）	Nessus	Fedora Local Security Checks	2018/2/21	2025/10/29	medium
108435	GLSA-201803-09 : KDE Plasma Workspaces: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/3/19	2025/1/29	medium
106784	Fedora 27 : plasma-workspace (2018-fa58e0c507)	Nessus	Fedora Local Security Checks	2018/2/13	2025/10/29	medium
106874	Debian DSA-4116-1 : plasma-workspace - security update	Nessus	Debian Local Security Checks	2018/2/20	2025/10/29	medium
106702	openSUSE Security Update : plasma5-workspace (openSUSE-2018-147)	Nessus	SuSE Local Security Checks	2018/2/9	2025/10/30	medium
106907	Fedora 26 : plasma-workspace (2018-337757e11f)	Nessus	Fedora Local Security Checks	2018/2/21	2025/10/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium