远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主机上安装的程序包受到 USN-6115-1 公告中提及的一个漏洞影响。

  - LuaTeX 1.17.0 之前的版本允许在编译从不受信任来源获取的 TeX 文件时执行任意 shell 命令。发生这种情况的原因是 luatex-core.lua 允许访问原始 io.popen。这也会影响低于 2023 r66984 版本的 TeX Live 和低于 23.5 版本的 MiKTeX 。(CVE-2023-32700)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：TeX Live 漏洞 (USN-6115-1)

high Nessus 插件 ID 176478

未找到依赖项