Donncha O Cearbhaill 发现 Apport 的崩溃文件解析器未能正确以 python 代码处理 CrashDB 字段。远程攻击者可利用此问题，诱使用户打开恶意构建的崩溃文件，并以该用户权限执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-9949)

Donncha O Cearbhaill 发现 Apport 在处理程序包特定挂钩之前，未能正确审查崩溃文件的 Package 和 SourcePackage 字段。远程攻击者可利用此问题，诱使用户打开恶意构建的崩溃文件，并以该用户权限执行任意代码。(CVE-2016-9950)

Donncha O Cearbhaill 发现 Apport 会基于崩溃文件的 RespawnCommand 或 ProcCmdline 字段内容，提议重启应用程序。远程攻击者可利用此问题，诱使用户打开恶意构建的崩溃文件，并以该用户权限执行任意代码。(CVE-2016-9951)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：Apport 漏洞 (USN-3157-1)

high Nessus 插件 ID 95873

版本 3.10