nautilus 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nautilus 是 GNOME 桌面的文件管理器和图形外壳。安全修复：* 具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604) 注意：此更新更改了 Nautilus 的行为。当第一次执行不受信任的.desktop文件时，Nautilus 现在将提示用户确认，然后将它添加到受信任的文件列表。系统目录中存储的 desktop 文件（由 XDG_DATA_DIRS 环境变量指定）始终视为受信任，执行时不提示。

检测

CentOS 7 : nautilus (CESA-2018:0223)

medium Nessus 插件 ID 106356

未找到变更日志