PyXDG（一种用于定位“FreeDesktop.org”配置/缓存/等目录的库）中发现代码注入问题。由于缺少清理，可能会造成 .menu 文件中 Menu XML 文档的 Category 元素内嵌入的任意 Python 代码执行。对于 Debian 8“Jessie”，这一问题已在 pyxdg 版本 0.25-4+deb8u1 中修复。建议您升级 pyxdg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1819-1：pyxdg 安全更新

high Nessus 插件 ID 125927

未找到变更日志